No-CSRF

防止客户端跨源发送 Cookie。 跨站请求伪造是浏览网页时的一个重大问题。如果攻击者构造一个指向服务器并执行操作的请求，该请求会包含你拥有的任何身份识别 Cookie。正如学术文献所指出的，这可能被用于清空银行账户、更改密码或执行其他各种操作。 此扩展程序尝试通过移除任何不遵循同源策略的非 GET 请求中的 Cookie，防止跨站请求伪造。这样，正常浏览不会中断，同时任何可能的 CRSF 攻击都会被阻止！ 此扩展程序可以轻松停用，并提供一份简短报告，列出所有被移除 Cookie 的请求。 此扩展程序是开源的，源代码可在 https://github.com/brandonio21/no-csrf 查看。 此扩展程序基于 avlidienbrunn 开发的类似扩展程序。