美国VPS前端开发中避免csrf攻击的方法 1.添加校验token 在用户登录时，设置一个csrf的随机token，并种植在用户的cookie中，当用户关闭浏览器、或再次登录、退出时，对token进行清除。 2.在服务端增加伪随机数 客户端获取服务器通过cookie发送过来的伪随机数，客户端发送请求时增加伪随机数，服务器判断该伪随机数是否正确，从而避免csrf攻击。 3.检查Referer字段 H […]