csrf - 跨站请求伪造与登录的关系

Question

我想知道登录和跨站请求之间是否有任何关系？我的问题是，是否有不需要登录但仍需要受到 CSRF 保护的网站？能举个例子吗

Answer 1

要使 CSRF 发挥作用，您的网站只需能够以不需要显式身份验证或验证的方式代表某人执行操作即可。

通过自动登录 cookie 登录的用户是最流行的 CSRF 攻击，但例如时事通讯订阅表单可能同样容易受到攻击，并可能导致人们从您的系统收到不需要的电子邮件以确认其订阅。

所以回答你的问题，虽然登录和CSRF是相关的，但它们并不相互排斥。