CSRF 공격을 방어하기 위해 CSRF Token 이라는 보호기법이 존재합니다.

서버에서 랜덤한 Token을 만들어 발급 후 Client는 모든 요청에 해당 토큰을 포함해서 보내야 합니다.

만약에 토큰이 다르거나 포함되지 않으면 서비스 요청을 처리하지 않습니다.

Untitled