在后端开发中，跨站点请求伪造（Cross Site Request Forgery, CSRF）是一种常见的安全威胁。它指的是攻击者通过引诱用户访问恶意网站，在用户的身份验证会话中执行未经授权的操作。 什么是跨站点请求伪造？ 跨站点请求伪造发生时，攻击者会构造一个恶意网站，并诱导