Що означає CSRF?

Де і як уживається

Абревіатуру часто вимовляють як «сі-серф» або по літерах. Типовий захист — CSRF-токени у формах і файли cookie з атрибутом SameSite; багато серверних фреймворків мають захист CSRF за замовчуванням.

Приклади речень

1. The form fails with 'CSRF token mismatch' because the page was open for too long.

   Форма не працює через невідповідність CSRF-токена: сторінка була відкрита надто довго.

   Повідомлення вказує, що токен, пов’язаний із формою, більше не збігається з очікуваним.

2. SameSite cookies make CSRF attacks much harder.

   Файли cookie SameSite значно ускладнюють CSRF-атаки.

   Приклад називає атрибут cookie, який обмежує умови надсилання міжсайтових запитів.

Поширені словосполучення

• CSRF token
• CSRF protection
• CSRF attack
• token mismatch