什么是 CSRF？
跨站请求伪造（Cross-Site Request Forgery，CSRF）是一种常见的网络攻击方式，攻击者通过在受害者浏览器中执行恶意代码或者通过社会工程学手段，诱导受害者发起一个请求，从而完成攻击，比如修改用户信息、转账等。
CSRF 防范的方法
1. 验证码
使用验证码是一种常见的防范 CSRF 攻击的方式，通过要求用户输入正确的验证码才能完成请求，从而避免了攻击者通过恶意脚本自动发送请求的情况。
2. Referer 验证
Referer 是 HTTP 头部字段之一，用来指示请求来源，可以通过验证 Referer 是否合法来防范 CSRF 攻击。但是这种方式并不可靠，因为有些浏览器可能会禁用 Referer，而且攻击者可以通过伪造 Referer 来绕过验证。
3. Token 验证
Token 验证是一种常用的防范 CSRF 攻击的方式，它通过在请求中添加一个随机生成的 Token，服务端验证 Token 是否合法来判断请求是否为合法请求。攻击者无法获取到 Token，所以也就无法伪造请求。
在 Deno 中如何防范 CSRF 攻击？
在 Deno 中，我们可以使用 Oak 框架提供的中间件来防范 CSRF 攻击。Oak 是一个基于中间件的 Web 框架，它提供了丰富的中间件来实现各种功能，其中就包括 CSRF 防范中间件。
下面是一个使用 Oak 中间件实现 CSRF 防范的示例代码：
// javascriptcn.com 代码示例
import { Application, Router } from "https://deno.land/x/oak/mod.ts";
import { oakCsrfMiddleware } from "https://deno.land/x/csrf/mod.ts";
const router = new Router();
router.get("/home", (ctx) => {
ctx.response.body = "Hello, World!";
});
const app = new Application();
app.use(oakCsrfMiddleware({
excludedMethods: ["GET", "HEAD", "OPTIONS"],
}));
app.use(router.routes());
app.use(router.allowedMethods());
await app.listen({ port: 8000 });在上面的示例代码中，我们首先导入了 Oak 框架和 CSRF 中间件，然后创建了一个路由器，并添加了一个 GET 请求处理函数，最后创建了一个应用，并将 CSRF 中间件和路由器添加到应用中。
在 CSRF 中间件的配置中，我们指定了 excludedMethods 参数为 ["GET", "HEAD", "OPTIONS"]，表示 GET、HEAD 和 OPTIONS 请求不需要进行 CSRF 验证。
总结
CSRF 攻击是一种常见的网络攻击方式，可以通过使用验证码、Referer 验证和 Token 验证等方式来防范。在 Deno 中，我们可以使用 Oak 框架提供的 CSRF 中间件来实现 CSRF 防范。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/656881ced2f5e1655d140603