Что такое XSRF-TOKEN?

Question

[Hanyuu15]

Всех с наступившим Новым годом! Нигде в интернете не смог найти, что за зверь такой XSRF-TOKEN. Буду благодарен за любую информацию!

Comments

[edward_freedom]

https://docs.microsoft.com/en-us/aspnet/core/secur...
https://learn.javascript.ru/csrf

[DevMan]

edward_freedom, да пуйзон жеш.

[DevMan]

edward_freedom, или пайзон?
я чо т запутался.

Answer 1

[Pushk1H]

Я не знаю как это можно правильно объяснить.
Но это является проверкой сайта. То есть при загрузке сайта он генерирует в коде страницы XSRF-TOKEN и использует его в дальнейшем для подтверждения того что вы являетесь настоящим человеком. Допустим для того же самого requests post сайт может запросить XSRF-TOKEN для проверки.