版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xyc_csdn/article/details/65627412
CSRF(Cross - site request forgery) 跨站请求伪造是一类常见编程漏洞。对于存在
CSRF 漏洞的应用/网站，攻击者可以事先构造好 URL ，只要受害者用户一访问，后台便在用户
不知情情况下对数据库中用户参数进行相应修改。
具体思路：
1、跳转页面前生成随机token，并存放在session中
2、form中将token放在隐藏域中，保存时将token放头部一起提交
3、获取头部token，与session中的token比较，一致则通过，否则不予提交
4、生成新的token，并传给前端
参考：http://blog.csdn.net/jrn1012/article/details/52750883
扫描二维码关注公众号，回复：
3283884 查看本文章
