href CSRF 预防的最佳实践？
我正在为我的网站编写一个基本的留言板插件。版主将在每个帖子上提供用于删除、取消批准、编辑等的 href 链接。防止对这些链接进行 CSRF 攻击的最佳方法是什么？我唯一能想到的就是为每个带有隐藏令牌的链接制作一个表单，并让 href 使用 JavaScript 提交表单，但这似乎是一个极其笨拙的解决方案。还有更好的方法吗？
I am writing a basic message board plugin for my site. Moderators will have href links on each post to delete, unapprove, edit etc. What is the best way to prevent a CSRF attack on these links? The only thing I could come up with is to make a form for each link with a hidden token and have the href submit the form using javascript, but this seems like an extremely unwieldy solution. Are there any better ways?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
您是否阅读过OWASP CSRF 预防备忘单？
Have you read the OWASP CSRF Prevention cheatsheet?
只需将 CSRF 令牌连接到 href 链接即可。
并检查主持人会话上的令牌，
XSRF 的全部要点是发出请求，响应依赖。因此，只需将令牌连接到响应即可。
Simply concat a CSRF token to the href link.
And check that token on the moderators session,
The whole point of XSRF is to make requests, response dependent. So simply concat the token to the response.