csrf-protection

SKILL.md

Imagine you're logged into your banking app. In another tab, you visit a malicious website. That website contains hidden code that submits a form to your bank: "Transfer $10,000 to attacker's account." Because you're logged in, your browser automatically sends your session cookie, and the bank processes the transfer.

This is Cross-Site Request Forgery—tricking your browser into making requests you didn't intend.

Router DNS Hijacking (2008): A CSRF vulnerability in several home routers allowed attackers to change router DNS settings by tricking users into visiting a malicious website. Victims lost no money but were redirected to phishing sites for months. Millions of routers were affected.

API 경로에 대해 CSRF(교차 사이트 요청 위조) 보호를 구현합니다. POST/PUT/DELETE 엔드포인트를 보호하고, 토큰 유효성 검사를 구현하고, 교차 사이트 공격을 방지하거나, 양식 제출을 보호해야 할 때 이 기술을 사용하세요. 트리거에는 "CSRF", "교차 사이트 요청 위조", "양식 보호", "토큰 유효성 검사", "withCsrf", "CSRF 토큰", "세션 고정"이 포함됩니다. 출처: harperaa/secure-claude-skills.

원본 보기