CSRF（跨站请求伪造）利用浏览器自动携带Cookie的特性，诱骗已登录用户向目标网站发送伪造请求。攻击者无需窃取Cookie，只需诱导用户访问恶意网站，浏览器便会自动附带用户的会话凭证。防御措施包括CSRF令牌、SameSite Cookie、Origin/Referer校验等。Spring Security通过CsrfFilter实现防护，开发者应确保GET请求只读，并采用多层防御策略。

在Laravel中，错误配置CORS（跨域资源共享）可能导致数据泄露和跨站请求伪造等安全风险。正确配置CORS可以防止未授权访问，常见错误包括允许所有来源，建议限制来源和方法。使用安全扫描工具可帮助识别和修复这些问题。

跨域资源共享（CORS）是现代浏览器的一种安全机制，通过HTTP头部控制不同域的资源访问，防止跨站请求伪造（CSRF）等攻击。开发者需妥善管理CORS，常见解决方案包括服务器配置、代理和中间件。禁用CORS仅适用于本地测试，生产环境中应谨慎处理。

文章介绍CSRF（跨站请求伪造）攻击：攻击者诱导已登录用户访问恶意页面，借其Cookie冒充身份向目标网站发送非预期请求。类型包括GET、POST和链接型。防御分两类：自动防御如同源检测（Origin/Referer）和SameSite Cookie；主动防御如Synchronizer Token和双重Cookie验证，后者简单但存在子域隔离与XSS风险。