请解释什么是跨站请求伪造 (CSRF)？如何防范 CSRF 攻击？

推荐答案

什么是跨站请求伪造 (CSRF)？

跨站请求伪造（CSRF）是一种攻击方式，攻击者通过伪造用户的请求，利用用户在目标网站上的身份认证信息，执行未经授权的操作。这种攻击通常发生在用户已经登录目标网站的情况下，攻击者诱导用户点击恶意链接或访问恶意网站，从而在用户不知情的情况下发起请求。

如何防范 CSRF 攻击？

1. 使用 CSRF Token：在表单或请求中添加一个随机生成的 CSRF Token，服务器端验证该 Token 是否匹配，确保请求来自合法的源。
2. SameSite Cookie 属性：设置 Cookie 的 SameSite 属性为 Strict 或 Lax，限制跨站请求时 Cookie 的发送。
3. 验证 HTTP Referer 头：检查请求的 Referer 头，确保请求来自合法的源。
4. 双重提交 Cookie：在请求中同时发送 CSRF Token 和 Cookie，服务器端验证两者是否一致。
5. 使用自定义 HTTP 头：在 AJAX 请求中添加自定义 HTTP 头，服务器端验证该头的存在。

本题详细解读

跨站请求伪造 (CSRF) 的工作原理

CSRF 攻击利用了浏览器在发送请求时自动携带 Cookie 的特性。当用户登录某个网站后，浏览器会保存该网站的会话 Cookie。攻击者通过诱导用户点击恶意链接或访问恶意网站，触发一个向目标网站发送请求的操作。由于浏览器会自动携带用户的会话 Cookie，目标网站会认为这是用户发起的合法请求，从而执行攻击者指定的操作。

CSRF 攻击的防范措施详解

1. CSRF Token：服务器生成一个随机 Token，并将其嵌入到表单或请求中。当用户提交表单或发起请求时，服务器会验证该 Token 是否与服务器端存储的 Token 一致。如果一致，则认为是合法请求；否则，拒绝请求。
2. SameSite Cookie 属性：通过设置 Cookie 的 SameSite 属性为 Strict 或 Lax，可以限制跨站请求时 Cookie 的发送。Strict 模式会完全禁止跨站请求携带 Cookie，而 Lax 模式则允许部分安全的跨站请求携带 Cookie。
3. 验证 HTTP Referer 头：服务器可以检查请求的 Referer 头，确保请求来自合法的源。如果 Referer 头不存在或不匹配，服务器可以拒绝该请求。
4. 双重提交 Cookie：在请求中同时发送 CSRF Token 和 Cookie，服务器端验证两者是否一致。这种方法可以增加攻击者伪造请求的难度。
5. 使用自定义 HTTP 头：在 AJAX 请求中添加自定义 HTTP 头，服务器端验证该头的存在。由于浏览器在跨站请求时不会自动发送自定义 HTTP 头，这种方法可以有效防止 CSRF 攻击。

通过以上措施，可以有效地防范 CSRF 攻击，保护用户和网站的安全。