보안·권한 · 참고
CSRFCross-Site Request Forgery
로그인된 상태를 이용해 사용자가 의도하지 않은 요청을 보내게 만드는 공격.
쿠키는 다른 사이트에서 보낸 요청에도 자동으로 붙기 때문에 생깁니다. SameSite 쿠키 설정과 일회용 토큰 검증을 함께 씁니다.
“로그인 콜백에 일회용 nonce를 검증해 위조 요청을 걸러냈다.”
다른 이름csrf · 사이트 간 요청 위조
보안·권한 · 참고
로그인된 상태를 이용해 사용자가 의도하지 않은 요청을 보내게 만드는 공격.
쿠키는 다른 사이트에서 보낸 요청에도 자동으로 붙기 때문에 생깁니다. SameSite 쿠키 설정과 일회용 토큰 검증을 함께 씁니다.
“로그인 콜백에 일회용 nonce를 검증해 위조 요청을 걸러냈다.”
다른 이름csrf · 사이트 간 요청 위조