CSRF是什么攻击
CSRF（Cross-Site Request Forgery），即跨站请求伪造攻击，也被称为“one-click attack”或“session riding”。它是一种网络攻击方式，利用已认证用户在受信任网站上的身份，诱使用户在不知情的情况下执行恶意操作。攻击者通过各种方式（如发送恶意链接、在第三方网站上嵌入恶意代码等）诱导用户的浏览器发送未经授权的请求到受信任的网站。这些请求会携带用户的认证信息（如Cookie、Session），从而让受信任的网站误以为是用户本人发起的合法请求。
CSRF攻击的原理
- 用户登录受信任网站：用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A。
- 身份验证与Cookie返回：在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A。
- 访问恶意网站：用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B（恶意网站）。
- 恶意代码执行：网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A。
- 浏览器携带Cookie发送请求：浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。
CSRF攻击的解决方法
- 验证HTTP Referer字段：
- 根据HTTP协议，Referer字段记录了HTTP请求的来源地址。网站可以验证Referer字段，确保请求来源于本网站或可信网站。
- 但这种方法存在局限性，因为Referer字段可以被伪造或删除。
- 使用Token机制：
- 在HTTP请求中以参数的形式加入一个随机产生的Token，并在服务器端建立一个拦截器来验证这个Token。
- Token可以在用户登录后产生并存储于Session中，每次请求时从Session中取出Token与请求中的Token进行比对。
- 如果请求中没有Token或Token内容不正确，则认为可能是CSRF攻击而拒绝该请求。
- 这种方法比检查Referer字段更安全，但需要注意Token的安全性和传输过程中的保护。
- 限制AJAX请求的跨域：
- 使用JavaScript发起的AJAX请求默认是限制跨域的，这可以在一定程度上防止CSRF攻击。
- 但如果攻击者能够控制用户的浏览器（如通过XSS攻击），则这种方法可能失效。
- 使用HTTPS：
- 虽然HTTPS本身并不能直接防止CSRF攻击，但它可以防止攻击者在传输过程中截获用户的Cookie等敏感信息。
- 因此，在可能的情况下，应优先使用HTTPS来保护用户的会话信息。
- 加强用户教育：
- 提醒用户不要随意点击不明链接或访问不可信网站。
- 告知用户CSRF攻击的风险和防范措施，提高用户的安全意识。
