CSRF—Cross-site request forgery—“one click” 在CSRF的攻击场景中攻击者会伪造一个请求 …