基于令牌的身份验证是一种身份验证方法，其中用户凭据存储为令牌，然后随每次请求一起发送。
它通常用于单页应用程序（SPA）。当用户登录时，会发出一个令牌，并通过在每次请求中包含该令牌来完成身份验证。
但是，将令牌存储在 cookie 中会使其容易受到 CSRF 攻击。
因此，将令牌存储在会话存储中或将 CSRF 令牌与会话存储结合使用可降低 CSRF 攻击的风险。
此外，在令牌上设置 SameSite 属性或将令牌包含在请求标头中可以提高 CSRF 预防能力。
了解基于令牌的身份验证的 CSRF 对策并实施适当的保护非常重要。
基于 token 的认证机制和 CSRF 风险
基于令牌的身份验证的工作原理是在每个请求中包含一个身份验证令牌，并让服务器验证该令牌。
如果将令牌存储在 cookie 中，则存 c级联系人列表 在通过 CSRF 攻击滥用令牌的风险，因此您需要仔细考虑将其存储在哪里。
建议使用会话存储之类的东西。
使用会话存储保护 CSRF 的有效性
会话存储对于 CSRF 攻击更安全，因为当您关闭浏览器时数据会被删除。
将 token 存储在 session 存储中，使得恶 您可以同时使用多个招聘网站来搜索合适的候选人 意网站的请求更加困难，是防范 CSRF 的有效措施。
加强 CSRF 令牌和基于令牌的身份验证
将 CSRF 令牌与基于令牌的身份验证结合使用可提供双层安全性。
通过在每次请求中发送 CSRF 令牌并在服务器上验证身份验证令牌和 CSRF 令牌，可以降低欺诈请求的风险。
使用 SameSite 和基于令牌的身份验证进行 CSRF 保护
如果将令牌存储在 Cookie 中，则 俄罗斯号码列表 可以通过将 SameSite 属性设置为 Strict 或 Lax 来限制 Cookie 与跨源请求一起发送。
这通过降低 CSRF 攻击的风险来提高安全性。