Что такое CSRF?

CSRF (Cross-Site Request Forgery) — это вид атаки, при котором злоумышленник заставляет пользователя выполнить нежелательные действия на веб-сайте, на котором пользователь уже аутентифицирован.

Суть атаки заключается в том, что вредоносный сайт или письмо содержит запрос, который браузер пользователя автоматически отправляет на целевой сайт. Если пользователь залогинен на целевом сайте, его браузер отправит cookies, и запрос будет выполнен с его правами.

Например, это может быть запрос на изменение пароля, перевод денег или удаление аккаунта.

Для защиты от CSRF используются различные методы:

• CSRF-токены: Секретные, уникальные для каждого запроса токены, которые генерируются на сервере и отправляются с каждой формой или AJAX-запросом. Сервер проверяет соответствие полученного токена.
• SameSite cookie attribute: Устанавливает правило, при котором cookie отправляются сервером браузера только при