麻豆黑色丝袜jk制服福利网站-麻豆精品传媒视频观看-麻豆精品传媒一二三区在线视频-麻豆精选传媒4区2021-在线视频99-在线视频a

千鋒教育-做有情懷、有良心、有品質的職業教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置:首頁  >  技術干貨  > 如何防御 CSRF 攻擊?

如何防御 CSRF 攻擊?

來源:千鋒教育
發布人:wjy
時間: 2022-10-19 16:59:28 1666169968

  CSRF 攻擊可以使用以下方法來防護

  進行同源檢測,服務器根據 http 請求頭中 origin 或者 referer 信息來判斷請求是否為允許訪問的站點,從而對請求進行過濾。當 origin 或者 referer 信息都不存在的時候,直接阻止請求。這種方式的缺點是有些情況下 referer 可以被偽造,同時還會把搜索引擎的鏈接也給屏蔽了。所以一般網站會允許搜索引擎的頁面請求,但是相應的頁面請求這種請求方式也可能被攻擊者給利用。(Referer 字段會告訴服務器該網頁是從哪個頁面鏈接過來的)

如何防御 CSRF 攻擊?

  使用 CSRF Token 進行驗證,服務器向用戶返回一個隨機數 Token ,當網站再次發起請求時,在請求參數中加入服務器端返回的 token ,然后服務器對這個 token 進行驗證。這種方法解決了使用 cookie 單一驗證方式時,可能會被冒用的問題,但是這種方法存在一個缺點就是,我們需要給網站中的所有請求都添加上這個 token,操作比較繁瑣。還有一個問題是一般不會只有一臺網站服務器,如果請求經過負載平衡轉移到了其他的服務器,但是這個服務器的 session 中沒有保留這個 token 的話,就沒有辦法驗證了。這種情況可以通過改變 token 的構建方式來解決。

  對 Cookie 進行雙重驗證,服務器在用戶訪問網站頁面時,向請求域名注入一個Cookie,內容為隨機字符串,然后當用戶再次向服務器發送請求的時候,從 cookie 中取出這個字符串,添加到 URL 參數中,然后服務器通過對 cookie 中的數據和參數中的數據進行比較,來進行驗證。使用這種方式是利用了攻擊者只能利用 cookie,但是不能訪問獲取 cookie 的特點。并且這種方法比 CSRF Token 的方法更加方便,并且不涉及到分布式訪問的問題。這種方法的缺點是如果網站存在 XSS 漏洞的,那么這種方式會失效。同時這種方式不能做到子域名的隔離。

  在設置 cookie 屬性的時候設置 Samesite ,限制 cookie 不能作為被第三方使用,從而可以避免被攻擊者利用。Samesite 一共有兩種模式,一種是嚴格模式,在嚴格模式下 cookie 在任何情況下都不可能作為第三方 Cookie 使用,在寬松模式下,cookie 可以被請求是 GET 請求,且會發生頁面跳轉的請求所使用。

tags:
聲明:本站稿件版權均屬千鋒教育所有,未經許可不得擅自轉載。
10年以上業內強師集結,手把手帶你蛻變精英
請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取
相關推薦HOT
主站蜘蛛池模板: 97色伦图片| 日本高清免费观看| 人妖视频在线观看专区| 明星换脸高清一区二区| 青青青国产免费线在| 94久久国产乱子伦精品免费| 久久久久久中文字幕| 免费日本黄色片| 乱色美www女麻豆| 免费观看四虎精品国产永久| 四虎精品久久久久影院| 国产亚洲婷婷香蕉久久精品| 小小在线观看视频www软件| 超级乱淫视频aⅴ播放视频| 处处吻动漫免费观看全集| 亚洲免费福利视频| 久久久久久久久久国产精品免费| 欧美成人高清手机在线视频| 亚洲欧美黄色片| а√天堂资源地址在线官网 | 2023av在线播放| 好吊妞网站| 91高端极品外围在线观看| 国产日产久久高清欧美一区| 久久人人爽人人爽人人片av不 | 国产午夜亚洲精品不卡电影| 香蕉视频久久久| 中文字幕在线观看第二页| 337p人体韩国极品| gogogo高清在线播放| 美女尿口18以下禁止观看免费| 公洗澡时强要了| 国产精品国产三级国产在线观看| 午夜dj在线观看免费高清在线| 欧美一级片免费在线观看| 麻豆免费高清完整版视频 | 高清一级做a爱免费视| 精品久久洲久久久久护士免费| 亚洲无人区视频大全| 国产精品乱码一区二区三区| 在线观看v片|