csrf token是什麼

安全策略

CSRF Token是一種用於防禦CSRF（Cross-Site Request Forgery，跨站點僞造請求）攻擊的安全策略。它是一箇獨一無二、祕密的、不可預測的值，由服務器端應用發給客戶端，並要求客戶端在後續的HTTP請求中攜帶。Token通常存在於URL和Cookie中，作爲身份標識，用於用戶驗證，以防止攻擊者在受害者毫不知情的情況下以受害者名義僞造請求發送給受攻擊站點，從而在未授權的情況下執行在權限保護之下的操作。