Cross-site request forgery - O CSRF (do inglês Cross-site request forgery- Falsificação de solicitação entre sites) é um tipo de exploração maliciosa de um website pelo qual comandos não autorizados são transmitidos de um usuário que confia no website. Ao contrário do cross-site scripting (XSS), que explora a confiança de um usuário para um site particular, o CSRF explora a confiança que um site tem do navegador do usuário.
Acabei de fazer a pergunta falando a respeito de utilização de token
em um input hidden
de um formulário para evitar o CSRF - Cross-Site Request Forgery
; e me surgiu uma dúvida.
Mesmo usando tokens
em formulários de login e afins, ainda assim, é possível forjar uma requisição?
Existem outros meios, além do csrf token, de se proteger contra esse tipo de ataque?