CSRF 保护有多种方法。传统方式（“同步器令牌”模式）通常涉及为每个请求设置唯一的有效令牌值，然后在随后发送请求时验证该唯一值。通常通过设置隐藏表单字段来完成。令牌值通常是短暂的并与该会话相关联，因此如果黑客尝试重用他们之前在页面上看到的值，或者尝试猜测该值，他们可能会失败。因此，只有来自您的应用程序的请求才有效，来自应用程序/域外部的伪造请求（也称为跨站点请求伪造）将会失败。其缺点是它要求您的应用程序在所有 HTML 表单上设置此隐藏令牌。这些页面现在必须由应用程序动态生成，而以前它们可能是静态 HTML。它还可能会破坏后退按钮（因为您需要刷新表单以重新生成另一个唯一的 CSRF 值）。您……