WEB攻击与防御

1.XSS攻击

2.CSRF攻击

WEB攻击与防御_第1张图片

 CSRF概念:CSRF跨站点请求伪造(Cross—Site Request Forgery),跨站攻击的本质是, 攻击者拿着你的“身份凭证”,冒充你进行的相关攻击行为

解决方法:为了防止CSRF的发生,创建Token处理机制,Token数据结构与时间、加密签名直接相关, 这么设计的的目的如上所说,是给“身份凭证”加上时间生存周期管理和签名校验管理,如果的凭证被人拿到了, 要先判断Token中的“签名”与时间戳是否都有效,再进行正常的业务处理, 这样通过对非法数据的校验过滤,来降低CSRF攻击的成功率。

WEB攻击与防御_第2张图片

 

你可能感兴趣的:(vue.js,javascript,ecmascript)