proto.lib

Chống tấn công CSRF

Cách kẻ tấn công lợi dụng cookie của nạn nhân để giả mạo request, và cách phòng thủ bằng anti-CSRF token hoặc SameSite cookie.

SecurityTrung bình2026-07-02
Chống tấn công CSRF

Tags

#csrf#cookie#samesite#token

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

#samesite#cookie#csrf#web-security
SecurityCơ bản

Secure Cookie Flags (HttpOnly/Secure/SameSite)

Server đặt các flag HttpOnly, Secure và SameSite trên session cookie để giảm rủi ro bị đánh cắp qua XSS, sniffing hoặc CSRF.

#cookie#httponly#samesite#secure-flag
SecurityTrung bình

PASETO - Platform-Agnostic Security Tokens

PASETO thay thế JWT bằng token có versioning và thuật toán cố định theo từng phiên bản, loại bỏ nguy cơ alg confusion và tấn công none-algorithm.

#paseto#token#versioned#algorithm-lock