一、什么是CSRF CSRF（Cross-site request forgery）跨站请求伪造，是黑客利用受害者已经登录了网站的身份凭证，通过伪造请求的方式，以受害者的名义对服务…