Sono davvero confuso da cosa sia CSRF. So che è sinonimo di falsificazione delle richieste tra i siti. link
Quando lo leggi qui, si parla di un attacco di contraffazione della richiesta cross site. Ma a volte le persone lo usano per riferirsi alla stringa o al token randomizzato generato dal server per assicurarsi che ogni richiesta provenga dall'emittente corretto.
Se si tratta di un token, la mia comprensione è che può essere memorizzato in un cookie o in un'intestazione http. Quando è memorizzato in un cookie, il nome del token deve essere sempre lo stesso? C'è lo standard nome del token che dovrei cercare come CSRF =! @ # (@! # @ (! # JIJ @ # KLJKLJLJ. Nella mia particolare applicazione vedo __RequestVerificationToken_ seguito da un gruppo di caratteri casuali. ? Puoi nominare il nome del token CSRF in qualsiasi modo?
PS: Quindi immagino che le persone possano usare il token CSRF o l'attacco CSRF per distinguere tra i due. Ma se usano solo CSRF a quale si stanno realmente riferendo?