一种防御CSRF攻击的登录请求校验方法及装置

摘要

本申请提供了一种防御CSRF攻击的登录请求校验方法及装置，该方法应用于服务端，通过在接收到登录请求之后，获取登录请求携带的登录加密cookie；判断登录加密cookie是否是种植在自身根域下的预登录加密cookie；其中，预登录加密cookie是在接收到预登录请求时，利用预设加密算法对预登录请求的请求时间进行加密，将加密得到的请求时间加密值和请求时间进行拼接得到的；若否，则判定登录请求为伪造请求，也即本申请提供的防御CSRF攻击的登录请求校验方法能够通过验证登录请求是否是种植在服务端根域下的预登录加密cookie的方式，识别出伪造请求，避免了用户账户密码被爆破、短信平台被恶意消耗的问题。