CSRF 和 X-CSRF-Token 的区别
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
CSRF保护有两种方法：传统方式和Cookie到标头令牌方式。传统方式需要在每个表单上设置隐藏令牌，而Cookie到标头令牌方式则通过设置Cookie和自定义HTTP标头来验证请求。同步器令牌模式可以提供额外的控制。CSRF值可以通过隐藏字段或请求标头发送给后端，而后端会将其与数据库中存储的值进行比较。不同的框架使用不同的名称来表示CSRF值。
🎯
关键要点
-
CSRF保护有两种主要方法：传统方式和Cookie到标头令牌方式。
-
传统方式需要为每个请求设置唯一的有效令牌值，并通过隐藏表单字段进行验证。
-
传统方式的缺点包括需要动态生成HTML表单和跟踪有效令牌。
-
Cookie到标头令牌方式通过设置Cookie和自定义HTTP标头来验证请求，简化了实现过程。
-
Cookie到标头令牌方式的缺点是需要JavaScript支持，并且只适用于JavaScript发出的请求。
-
双重提交Cookie模式将CSRF值放在隐藏字段中，以解决常规HTML表单请求的问题。
-
同步器令牌模式允许额外的控制来强制执行请求流程。
-
CSRF值可以通过隐藏字段或请求标头发送给后端，后端会与数据库中存储的值进行比较。
-
不同的框架使用不同的名称来表示CSRF值，例如X-CSRF-token和X-XSRF-token。
-
Laravel自动检查CSRF标头并与数据库中的有效值进行比较，简化了CSRF保护的实现。
🏷️
