飞社-令人惊奇的创意工作者社区-信息安全把所有 POST 请求都换成 PUT，不返回允许非同源请求的响应头，是否就不需要考虑 CORS 攻击了？

飞社-令人惊奇的创意工作者社区-›首页›信息安全›把所有 POST 请求都换成 PUT，不返回允许非同源请求的响 ...

显示全部 | 最新评论

30 条回复 · 398 次点击

echoZero 小成 2024-7-18 10:41:48

参考 OWASP csrf 攻击防御 https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html#disallowing-simple-requests
合理的利用 CORS 预检请求，确实是一种防御方式。但是必须要保证 cors 的配置正确性

1 2 34 / 4 页