对于使用TOKEN防御CSRF攻击的疑惑

Question

最近新接触了CSRF的漏洞，经过简单的学习后，有些疑惑。

修复漏洞可以通过增加TOKEN校验，但是如果攻击者同时重放了生成TOKEN的请求，那TOKEN不就没有意义了吗？

Answer 1

说的对，但是好的 Token 措施增加了csrf 的难度和时间成本，某种程度上还是有用的。