文章讲解前端安全三大概念：同源策略（SOP）限制非同源资源操作，但不阻止简单请求发送，因此无法防CSRF；CSRF利用浏览器自动携带cookie发起伪造请求，对策是用token鉴权并手动放入请求头；CORS是服务器与浏览器协商机制，简单请求直接发送，非简单请求先发预检，跨域默认不带cookie，需设withCredentials。