标签: Web安全

CORS 与 Web 安全实战白皮书

CORS 守住的是「读」，却放过了「写」，这才是 CSRF 的真正温床。