java - 怎么建立防范CSRF（Cross Site Request Forgery）攻击的机制？

Question

我需要给网站增加防范CSRF（Cross Site Request Forgery）攻击的机制，我了解了一下CSRF的原理，但是在Java/Javascript中是怎么实现的呢？ 前台需要做什么？后台需要做什么？有没有比较好的例程可以参考的？

PHPz · Answer

이것을 보세요
프런트엔드와 백엔드 분리 아키텍처에서의 CSRF 방어 메커니즘

大家讲道理 · Answer

서버는 토큰을 생성하며 게시 요청이 이루어질 때마다 토큰 매개변수가 포함되어야 합니다. .

PHP中文网 · Answer

인터페이스(id+token) 서명 및 id+token 획득 확인