Коротко: Атака, за якої шкідливий сайт змушує авторизований браузер жертви виконати небажану дію на довіреному ресурсі (наприклад, перевести гроші або змінити пароль).
Що таке CSRF (Cross-Site Request Forgery, Міжсайтова підробка запиту)?
Браузер автоматично прикріплює збережені cookie жертви до запиту, і сервер помилково вважає дію легітимною.
Ключові особливості та переваги
- Захист за допомогою одноразових секретних токенів (CSRF Token) для кожної форми
- Використання атрибута cookie SameSite=Lax або SameSite=Strict
- Повторний запит поточного пароля при зміні пошти або фінансових операціях
Сфери застосування та практичне значення
Вбудований за замовчуванням захист у фреймворки Laravel, Django, Spring, ASP.NET.