| 成因 | 接口仅凭 Cookie 鉴权，不校验请求来源意图 |
|---|---|
| 影响 | 以受害者身份完成转账、改密、绑定等操作 |
| 主防护 | CSRF Token：与会话绑定、每次校验 |
| 辅助 | SameSite Cookie、Origin 校验、敏感操作二次确认 |
防护选择顺序
防护选择顺序
1. 状态变更接口全部使用 POST/PUT/DELETE，并校验 CSRF Token
2. Cookie 设 SameSite=Lax 起步，高敏感后台评估 Strict
3. 请求带 Origin 头时进行校验
4. 转账改密等敏感操作叠加二次认证GET 请求不应产生副作用：delete 类接口应先改成 POST，否则无法用令牌机制完整保护。