先上图
如上图，第2张图是为了刷新网页得到 Cookies ,第一张图是发起POST请求获取图片验证码 ，这里在请求时的JOSN里有一个 CRSF值 ，这个值是通过什么样的方式计算来的，还是一个随机的数字？
谢谢
JSON的 CRSF值是如何得到的？
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2025-04-19 17:44魔云连洲的博客 本文将深入探讨两大前端安全威胁：CSRF（跨站请求伪造）和XSS（跨站脚本攻击）。通过生动的实例和实用的防御策略，让我们一起踏上这段“安全大冒险”吧！ 一、CSRF攻击详解 1.1 什么是CSRF？ CSRF（Cross-Site ...
- 2022-09-08 22:54会飞的战斗鸡的博客 文章目录 前端安全 XSS 攻击原理 实际操作 攻击类型 XSS防御 开启浏览器自带防御 转义字符`<>`（HTML节点内容防御） 转义字符`"`和`'`和空格（HTML属性防御） 转义字符`"`和`\`或JSON.stringify（JS代码防御） 过滤...
- 2022-12-22 15:38蚂蚁二娘的博客 这种方法并非万无一失，Referer的值是由浏览器提供的，虽然HTTP协议上有明确的要求，但是每个浏览器对于Referer的具体实现可能有差别，并不能保证浏览器自身没有安全漏洞。使用验证 Referer 值的方法，就是把安全性...
- 2020-10-11 20:57NQ31的博客 JSON 注意：json必须是双引号，不能是单引号，否则会报错。如：｛“name":"json","sex":"男"} Ajax 本质：是一种利用现有技术的新方法。具有局部刷新，异步请求的优点 Ajax的语法： $('#btn').click(function () {...
- 2023-11-01 16:22小脑斧ai吃肉的博客 注意一个要点，就是前端输入的url，要输入数字，不要用localhost，因为前后端的ip校验是文本校验，所以写localhost的话会有跨域问题。
- 2023-04-19 21:02weixin_45754783的博客 提升层级（用z-index样式的值可以改变一个定位元素的层级关系，从而改变元素的覆盖关系，值越大越在上面，z-index只能在position属性值为relative或absolute或fixed的元素上有效。） （2）position: absolute 绝对...
- 2021-06-28 16:46森林的尽头是阳光的博客 reduce // reduce（function（sum,number）{…},0）要有两个参数，第一个参数一定要初始化 // 结果值是1+2+3+4+5 = 15 4、jsonp jsonp是一个简单高效的跨域方式，它允许在服务器端集成Script tags返回至客户端，通过...
- 2023-08-22 12:40薛定谔的猫96的博客 如果包含多个数据区间，那么整个响应的Content-Type首部的值为multipart/byteranges，每个片段覆盖一个数据区间并用Content-Range 和 Content-Type 进行描述。使用场景为 HTTP 分块下载和断点续传。 （8）207 Multi-...
- 2024-01-02 15:49我有一棵树的博客 前端关于网络安全看似高深莫测，其实来来回回就那么点东西，我总结一下就是 3 + 1 = 4，3个用字母描述的【分别是 XSS、CSRF、CORS】 + 一个中间人攻击。当然 CORS 同源策略是为了防止攻击的安全策略，其他的都是网络...
- 2022-08-02 18:10陈漂亮 同学的博客 2022年前端最新面试题
- 2021-08-05 15:54喻以流年的博客 crsf 的成因在一定程度上确实是由于http有状态的原因(cookie维持状态)，并不是我之前所说的是 http无状态的原因。在此如果有人被误导，我表示抱歉。我们如果能验证请求确实来是用户确认(自愿)发出的，而不是用户误导...
- 2021-12-30 21:11IronKee的博客 前端，通过面试去学习，理论知识（面向对象、设计模式、模块化、组件化、算法、开关、灰度开关、前端埋点、前端异常处理、安全问题）
- 2022-03-14 22:42OooooYi的博客 前端提交数据的字段名称和字段类型与后台不一致，将 obj 对象通过 JSON.stringify 401 当前请求需要用户验证 403 虽然服务器已经得到请求，但是拒绝执行请求被拒绝 404 找不到资源或者接口不存在 5XX 表示服务端错误...
- 2022-10-19 16:48无名呆瓜的博客 前端面经
- 2023-12-14 08:47几何心凉的博客 什么是前端开发中的跨站请求伪造（CSRF）攻击？如何防止它？
- 2022-02-14 23:28风揽夜月叶凝霜的博客 前端与泛前端常见技术
- 2020-12-08 11:33哆来A梦没有口袋的博客 也就是，a与b有各自的存储空间，但是他们的数据，其实在堆中都是同一空间 引用类型 - 占用空间可能很大，像json数据，内容空间和cpu的耗时来区分 注意 - Null的指针其实是指向了一个空地址、因此他也是一个引用类型 ...
- 2022-03-17 12:04小曹要加油的博客 这种方法并非万无一失，Referer的值是由浏览器提供的，虽然HTTP协议上有明确的要求，但是每个浏览器对于Referer的具体实现可能有差别，并不能保证浏览器自身没有安全漏洞。使用验证 Referer 值的方法，就是把安全性...
- 2024-07-23 13:00教IT的无语强的博客 背景 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用...
- 没有解决我的问题, 去提问
