CSRF攻击是否适用于API？
特别是，我正在编写Django RESTful API来支持iOS应用程序，每当编写用于处理POST请求的方法时，我都会不断遇到Django的CSRF保护。
我的理解是，iOS管理的cookie不会被应用程序共享，这意味着我的会话cookie是安全的，并且没有其他应用程序可以使用它们。这是真的？如果是这样，我可以将我所有的API函数都标记为CSRF免除吗？
问题答案：
那不是CSRF的目的。CSRF是为了防止将数据直接发布到你的站点。换句话说，客户必须通过批准的路径进行实际发布，即查看表单页面，填写表单并提交数据。
API几乎排除了CSRF，因为它的整个目的通常是允许第三方实体访问和操纵你站点上的数据（CSRF中的“跨站点”）。因此，是的，我认为通常任何API视图都应免除CSRF。但是，你仍应遵循最佳做法，并保护通过某种形式的身份验证（例如OAuth）实际进行更改的每个API端点。
-
本文向大家介绍csrf 攻击是怎样攻击的？ 如何防御相关面试题，主要包含被问及csrf 攻击是怎样攻击的？ 如何防御时的应答技巧和注意事项，需要的朋友参考一下 get, post, delete, 分开, 避免使用get修改数据 避免让第三方站点访问cookie 对referrer进行验证 token 阻止第三方请求 .
-
什么是CSRF CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 那么CSRF到底能够干嘛呢？你可以这样简单的理解：攻击者可以盗用你的登陆信息，以你的身份模拟发送各种请求。攻击者只要借助少许的社会工程学的诡计，例如通过QQ等聊天软件发送的链接(有些还伪装成
-
请澄清我对CSRF攻击的概念。在csrf中，我们从隐藏字段发送令牌，即， 我们会在会议的基础上提交表格。如果攻击者找到我的表单并更改隐藏值并提交表单，则他将成功。我怎样才能防止形成。
-
我正在开发一个java web应用程序，应该非常安全，所以我在SSL服务器上应用了spring security和spring MVC，并启用了CSRF；我使用POST成功地提交了所有表单和生成的CSRF令牌，但是有些页面有GET方法，如果任何攻击者从任何浏览器打开任何页面的源代码，他可以在表单标记中看到生成的CSRF令牌，那么他可以使用它向我们的网站发布任何内容，只要会话由受攻击的用户激活！！我
-
本文向大家介绍什么是 CSRF 攻击，如何避免？相关面试题，主要包含被问及什么是 CSRF 攻击，如何避免？时的应答技巧和注意事项，需要的朋友参考一下 CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。 防御手段： 验证请求来源地址； 关键操作添加验
-
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。 1、攻击细节 跨站