目录
1、什么是跨站请求伪造？
2、基本原理：
举一个最简单的CSRF攻击例子：
3、CSRF攻击的对象和预防思路
4、预防手段介绍
5、Referer检查简单实现
注册拦截器
1、什么是跨站请求伪造？
CSRF（Cross-site Request Forgery，跨站请求伪造）攻击是一种常见的Web攻击，它利用用户在登录某个网站后的有效session来发送恶意请求。攻击者通过引导用户访问恶意网站，将用户的数据提交到目标网站，欺骗目标网站相信该请求是用户发送的。
CSRF攻击的关键是攻击者可以在不知情的情况下利用用户当前已登录的Web应用程序身份进行操作，而简单的身份验证只能证明请求是来自某个特定的用户，但无法证明请求是该用户自愿发出的，这是CSRF攻击能够成功的因素之一。
相比较XSS攻击而言，XSS攻击主要是通过向目标网站中注入恶意的脚本代码，利用用户对该网站的信任来获取用户数据。因此，它们之间的攻击方式确实有很大区别。
2、基本原理：
举一个最简单的CSRF攻击例子：
- 用户A登录某在线电商网站B，保留cookie。
- A在网站B上添加了一件价格为100元的商品到购物车，但是没有结账。
- 攻击者E诱导A访问危险网站C。
- 危险网站C上有一个表单，里面的“提交”按钮实际上是发起了向网站B的购物车结账请求，请求购买了一件价格为1000元的商品。
- 由于A的浏览器上有cookie，这样浏览器发出的结账请求就能得到响应执行。
- 这样A最终支付了1000元，而且她自己并不知情，这就是一个CSRF攻击的例子。
3、CSRF攻击的对象和预防思路
- 简单来说，为了防范CSRF攻击，我们需要保护那些可以对数据进行增删改操作的服务，比如说银行转账、添加商品到购物车、发表评论等。而对于那些只涉及数据读取、展示的服务，则不需要进行CSRF的保护。
- 在进行防范时，关键之处在于如何在请求中放入黑客所不能伪造的信息，以保证该请求来源的可靠性。常用的防范策略包括随机Token机制、Referer检查、限制HTTP方法等。这些策略旨在在请求中加入黑客难以制造的信息，让服务端能够验证请求的来源合法性并拒绝不合法的请求，从而有效防止CSRF攻击的发生。
4、预防手段介绍
- 随机化Token（CSRF Token）：Token是用于验证网站请求者身份的一种机制，可以防止CSRF攻击。该Token会在每次访问页面时刷新，以确保每次请求都需要新的Token。例如，在web应用程序中，可以通过hidden field的方式将Token加入到表单中，提交时验
- Referer检查：在服务端校验请求头中的Referer字段，确保请求是来自合法的来源页面，常用于辅助Token机制的验证。
- Cookie SameSite 属性：应用于Cookie，防止跨站请求伪造攻击，避免恶意网站使用认证（sso）cookie 访问目标网站或者欺骗cookie 窃取用户数据。
- 限制cookies操作：不能在cookie中加入用户敏感信息，避免cookie的信息外泄。
- 明确HTTP方法：在服务端校验HTTP请求方法，确保请求的HTTP方法是明确的GET或POST，避免利用浏览器默认采用GET方法提交表单的漏洞情况的出现；
5、Referer检查简单实现
/**
* CSRF - Referer 拦截器
*/
@Component
public class RefererInterceptor extends HandlerInterceptorAdapter {
/**
* 白名单 指定信任的地址
*/
private String[] refererDomain = new String[]{"http://127.0.0.1:8080/","https://www.baidu.com/"};
/**
* 是否开启referer校验
*/
private Boolean check =true;
@Override
public boolean preHandle(HttpServletRequest req, HttpServletResponse resp, Object handler) throws Exception {
if (!check) {
return true;
}
String referer = req.getHeader("referer");
String host = req.getServerName();
// 可以设置判断过滤get或post请求等
//if (!"GET".equals(req.getMethod())) {
if (referer == null) {
// 状态置为404
resp.setStatus(HttpServletResponse.SC_NOT_FOUND);
return false;
}
java.net.URL url = null;
try {
url = new java.net.URL(referer);
} catch (MalformedURLException e) {
// URL解析异常，也置为404
resp.setStatus(HttpServletResponse.SC_NOT_FOUND);
return false;
}
// 首先判断请求域名和referer域名是否相同
if (!host.equals(url.getHost())) {
// 如果不等，判断是否在白名单中
if (refererDomain != null) {
for (String s : refererDomain) {
if (s.equals(String.valueOf(url))) {
return true;
}
}
}
return false;
}
//}
return true;
}
}
注册拦截器
@Configuration
public class InterceptorConfig implements WebMvcConfigurer {
@Autowired
private RefererInterceptor refererInterceptor;
/**
* 注册过滤器
* @param registry
*/
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(refererInterceptor).addPathPatterns("/**").excludePathPatterns("/", "/login", "/logout");
}
}
这里只是简单的实现了通过对比Referer字段，确保请求是来自合法的来源页面。
