定义 跨站请求伪造（CSRF）是一种攻击方式，攻击者诱使已认证的用户在不知情的情况下执行非预期的操作。这种攻击利用了用户对目标网站的信任。攻击原理用户登录：用户登录目标网站（如银行网站），并获得一个会话Cookie。诱使用户访问恶意网站：攻击者通过邮件、社交媒体等方式诱使用户访问恶意网站。伪造请求：恶意网站包含一个自动提交的表单或脚本，向目标网站发送请求（如转账请求）。执行操作：目标网站接收到请求后，由于用户已认证，请求会被执行。示例假设银行网站的转账接口如下： POST /transfer HTTP/1.1 Host: bank.com Content-Type: applicat...