CSRF — Termwire

利用者に気づかれないまま、意図しない操作を別のサイト経由で実行させられてしまう攻撃。

ログイン中の利用者が悪意あるサイトを開いただけで、そのサイトが利用者になりすまして本来のサイトへ勝手にリクエストを送ってしまう。パスワード変更や送金などが本人の意図せず実行される恐れがある。

リクエストごとに正規の画面経由かを確認する専用のトークンを発行する対策が、一般的な防御方法として広く実装されている。