CSRF攻击防范方法、网站服务器及浏览器

摘要

本申请实施例公开了一种CSRF攻击防范方法、网站服务器及浏览器。所述方法包括：网站服务器接收到浏览器的页面请求后，生成第一令牌，并保存所述第一令牌；向浏览器返回加入所述第一令牌的页面；接收浏览器提交的响应请求，并读取所述响应请求中的第二令牌；如果所述第一令牌和所述第二令牌一致，则所述响应请求验证通过。通过在响应请求中添加令牌验证机制，防止网站服务器响应伪造的响应请求，有效地防范CSRF攻击。