Англійська лексика: Розробка програмного забезпечення · API, мережі й безпека

Що означає CSRF token?

Значення й приклади · Розробка програмного забезпечення

іменникТермін вищого рівня

CSRF token: CSRF-токен, токен захисту від CSRF

Непередбачуване значення в запиті, яке перевіряє сервер, щоб допомогти відхиляти підроблені міжсайтові запити.

Де і як уживається

Токени використовують у вебформах і запитах, що змінюють стан, наприклад оновленнях облікового запису чи платежах. Вони поширені за автентифікації на основі сеансів, файлів cookie та серверної перевірки.

Приклади речень

  1. The payment form failed because the CSRF token had expired after the user left the tab open during lunch.

    Форма оплати не спрацювала, бо строк дії CSRF-токена минув, поки користувач залишив вкладку відкритою під час обіду.

    Сервер відхилив надсилання форми, оскільки токен уже був недійсний.

  2. Our QA script must fetch a fresh CSRF token before posting profile changes to the staging site.

    Наш сценарій QA має отримати новий CSRF-токен перед надсиланням змін профілю на staging-сайт.

    Для чинного автентифікованого запиту, що змінює збережені дані, сценарію потрібен актуальний токен.

Поширені словосполучення

  • CSRF token validation
  • expired CSRF token
  • generate a CSRF token