我正在编写一个主要由ajax驱动的Web应用程序,我正在研究如何保护用户免受CSRF攻击.我打算运行用户登录的应用程序页面,以便在HTTPS模式下完成工作.
在HTTPS上运行页面是否可以防止CSRF攻击?
不,在HTTPS上运行页面不会保护它免受CSRF的影响.浏览器和服务器之间的通信加密这一事实与CSRF无关.
我建议阅读OWASP关于预防CSRF的指南.