慕容的工作随笔

慕容的工作随笔

记录学习和工作

归档:2018 年 10 月

共 4 篇
HTTP层 —— CSRF保护 转

HTTP层 —— CSRF保护 转

跨站 请求 伪造是一种通过伪装授权用户的请求来利用授信网站的恶意漏洞。 Laravel 使得防止应用遭到跨站请求伪造攻击变得简单。 Laravel 自动为每一个被应用管理的有效用户会话生成一个 CSRF “令牌”,该令牌用于验证授权用户和发…