美国服务器防御CSRF攻击的方法:1、需要对美国服务器上的用户提交操作进行检测;2、需要隐藏美国服务器页面链接中的用户信息;3、将用户操作方式都改用post操作,从而进行防御CSRF攻击;4、需要严格设置美国服务器上的cookie地域,从而防止黑客利用cookie地域发起攻击。
具体内容如下:
1、通过 referer、token 或者验证码来检测用户提交;
2、尽量不要在页面的链接中暴露用户隐私信息;
3、对于用户修改删除等操作最好都使用post 操作;
4、避免美国服务器全站通用的cookie,严格设置cookie地域。
网友留言: