防盗链到底防什么:Referer、签名 URL 与 CDN 鉴权

防盗链到底防什么:Referer、签名 URL 与 CDN 鉴权

区分 Referer 防盗链、登录鉴权和签名 URL,理解普通图片、私有文件和视频资源应选择的保护层级。

CSRF 如何防御:Token、SameSite、Origin 与 Referer

系统组合 SameSite、同步 Token、双重 Cookie、Origin 和 Referer 校验,构建敏感接口的多层 CSRF 防御。

CSRF 如何防御:Token、SameSite、Origin 与 Referer