互联网/IT行业面试题更新 2026-08-05
什么是前端安全中的 CSRF 攻击？请说明 SameSite Cookie 属性是如何对其进行防御的。
美团前端/移动开发互联网/IT安全意识技术原理
考察说明
考察对 CSRF 攻击原理及 SameSite Cookie 防御机制的理解
回答思路
- 准确描述 CSRF 的攻击原理与危害
- 说明 SameSite Cookie 的三种属性值及其行为差异
- 解释 SameSite 如何阻断跨站请求携带 Cookie，并指出其局限
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
