前端/移动开发面试题更新 2026-08-05
如何防御 CSRF 攻击？
腾讯云智研发前端/移动开发互联网/IT风险判断安全意识技术原理
考察说明
考察对 CSRF 攻击原理的理解及常见防御措施的掌握
回答思路
- 能准确解释 CSRF 攻击的本质是利用浏览器自动携带 Cookie 的特性
- 覆盖同步令牌模式、双提交 Cookie、SameSite 属性等防御手段
- 说明前后端分离场景下的适用性和权衡
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
