token
来源：2-1 环境搭建上
qq_雨籦_0
2019-04-19
token被第三方窃取怎么解
写回答
1回答
-
TooooBug
2019-06-12
你是指什么token？如果是指CSRF防御的token的话，技术原理（同源策略）决定了第三方网站（注意是网站）是取不到token的。
如果你是指黑客的话，你本来也无法阻止它获取，换个说法，你不能阻止一个用户使用脚本来访问你的网站。CSRF要防御的是，一个攻击者控制其他用户的行为，而不是控制自己的行为。
00
相似问题