2016年12月13日
spring-security中的csrf防御机制(跨域请求伪造)
摘要： 什么是csrf？ csrf又称跨域请求伪造，攻击方通过伪造用户请求访问受信任站点。CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个 阅读全文
posted @ 2016-12-13 10:10 yaoh371 阅读(15986) 评论(1) 推荐(0) 编辑