CSRF（跨站请求伪造）攻击的机制是什么，如何防御？

一、CSRF 攻击的机制

CSRF（Cross-Site Request Forgery），即跨站请求伪造攻击，是一种常见的网络安全漏洞。它利用用户已登录的网站会话，在用户不知情的情况下，诱导用户的浏览器向受信任的网站发送恶意请求。

这种攻击的机制通常如下：

攻击者首先需要找到一个目标网站，该网站存在 CSRF 漏洞。然后，攻击者构造一个恶意的 HTML 页面或 URL，其中包含一个指向目标网站的请求，例如一个表单提交或一个链接点击。这个请求通常会包含一些敏感信息，如用户的会话 ID、密码等。

当用户访问这个恶意页面或点击这个恶意链接时，浏览器会自动发送这个请求到目标网站，并且会携带用户的会话 ID。由于浏览器会自动发送会话 ID，用户通常不会意识到这个请求的发送。而目标网站在验证会话 ID 时，会认为这个请求是来自合法用户的，从而执行相应的操作。

例如，一个银行网站存在 CSRF 漏洞，攻击者构造了一个恶意的 HTML 页面，其中包含一个表单，表单的 action 属性指向银行网站的转账页面，并且包含了转账金额和接收账户等信息。当用户访问这个恶意页面时，浏览器会自动发送这个表单提交请求到银行网站，并且会携带用户的会话 ID。银行网站在验证会话 ID 后，会执行转账操作，将用户的资金转移到攻击者指定的账户。

二、CSRF 攻击的防御措施

为了防御 CSRF 攻击，我们可以采取以下措施：

1. 验证请求来源：在服务器端，我们可以通过验证请求的来源来防止 CSRF 攻击。例如，我们可以在表单中添加一个隐藏的字段，用于存储一个随机生成的令牌（token），并且在服务器端验证这个令牌的有效性。当用户提交表单时，服务器会验证这个令牌是否与之前生成的令牌一致，如果不一致，则认为是 CSRF 攻击，拒绝执行相应的操作。

2. 使用 HTTP 头部验证：我们可以在 HTTP 头部中添加一些验证信息，用于防止 CSRF 攻击。例如，我们可以在 HTTP 头部中添加一个 Referer 字段，用于存储请求的来源页面的 URL。服务器在验证请求时，可以检查这个 Referer 字段是否与预期的来源页面一致，如果不一致，则认为是 CSRF 攻击，拒绝执行相应的操作。

3. 使用验证码：我们可以在表单中添加一个验证码，用于防止 CSRF 攻击。当用户提交表单时，服务器会验证这个验证码的有效性。由于验证码是随机生成的，并且需要用户手动输入，因此可以有效地防止 CSRF 攻击。

4. 限制 HTTP 方法：我们可以在服务器端限制某些 HTTP 方法的使用，例如只允许使用 GET 方法或 POST 方法，而不允许使用其他 HTTP 方法。这样可以有效地防止 CSRF 攻击，因为 CSRF 攻击通常使用 POST 方法来发送恶意请求。

5. 定期更新会话 ID：我们可以定期更新用户的会话 ID，以防止会话 ID 被攻击者窃取。例如，我们可以在用户登录时生成一个新的会话 ID，并且在每次请求时验证这个会话 ID 的有效性。如果会话 ID 过期或无效，则需要用户重新登录。

CSRF 攻击是一种常见的网络安全漏洞，我们需要采取有效的措施来防止这种攻击的发生。通过验证请求来源、使用 HTTP 头部验证、使用验证码、限制 HTTP 方法和定期更新会话 ID 等措施，我们可以有效地防止 CSRF 攻击，保护用户的信息安全。