用于防止跨站点请求伪造的方法、相关装置及系统

摘要

本发明实施例公开了一种用于防止跨站点请求伪造的方法、终端、服务器以及系统，其中方法包括：客户端在接收到浏览器的页面消息时，获取发起该页面消息的目标网页页面的cookie信息；客户端若接收到设置在目标网页页面上的转换脚本生成的第一转换标识，则生成包括第一转换标识和cookie信息的页面请求消息；客户端将页面请求消息发送给服务器，使服务器根据cookie信息包括的用户标识和第一转换标识对页面请求消息进行鉴权；其中，第一转换标识是转换脚本根据转换算法对从目标网页页面的cookie信息提取的用户标识进行转换后得到的。采用本发明，能够有效地防止CSRF，较好地保证了用户的上网安全。