安全编码之CSRF防护

CSRF（Cross-Site Request Forgery）攻击是一种常见的Web安全漏洞，攻击者诱导用户在已登录的情况下执行非预期的操作。AI编程工具可以帮助开发者识别CSRF风险、生成安全的代码、提供防护建议。

1. CSRF攻击概述

CSRF攻击的工作原理：

• 用户已登录：用户在目标网站已登录
• 诱导访问恶意网站：攻击者诱导用户访问恶意网站
• 发起伪造请求：恶意网站向目标网站发起请求
• 执行非预期操作：目标网站以为是用户的正常操作

2. CSRF攻击防护策略

• Anti-CSRF Token：使用CSRF令牌验证请求
• SameSite Cookie：设置Cookie的SameSite属性
• 验证Referer：检查请求的来源
• 使用POST请求：对敏感操作使用POST请求
• 双重验证：重要操作需要二次验证

3. AI辅助CSRF攻击防护

3.1 识别CSRF风险

请识别以下代码中的CSRF风险：

[HttpPost]
public IActionResult TransferMoney(string targetAccount, decimal amount)
{
    _bankService.Transfer(User.Identity.Name, targetAccount, amount);
    return RedirectToAction("Index");
}

请提供：
1. 风险分析
2. 漏洞说明
3. 修复建议

3.2 生成安全的代码

请为以下操作添加CSRF防护：

public IActionResult DeleteAccount()
{
    _userService.Delete(User.Identity.Name);
    return RedirectToAction("Index");
}

请提供：
1. 添加Anti-CSRF Token
2. 配置SameSite Cookie
3. 完整的防护代码

4. CSRF攻击防护实践

4.1 ASP.NET Core Anti-CSRF配置

// 在Startup.cs中配置
services.AddAntiforgery(options =>
{
    options.HeaderName = "X-CSRF-TOKEN";
    options.Cookie.Name = "XSRF-TOKEN";
    options.Cookie.SameSite = SameSiteMode.Strict;
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
});

4.2 在视图中使用CSRF Token

<!-- 使用Html.AntiForgeryToken() -->
<form asp-action="TransferMoney" method="post">
    
    <input type="text" asp-for="TargetAccount" />
    <input type="text" asp-for="Amount" />
    <button type="submit">提交</button>
</form>

<!-- 使用TagHelper自动添加 -->
<form asp-action="DeleteAccount" method="post">
    <button type="submit">删除账户</button>
</form>

4.3 AJAX请求使用CSRF Token

// 获取CSRF Token
var token = document.querySelector('input[name="__RequestVerificationToken"]').value;

// AJAX请求中添加CSRF Token
$.ajax({
    url: '/api/transfer',
    type: 'POST',
    headers: {
        'X-CSRF-TOKEN': token
    },
    data: {
        targetAccount: '123456',
        amount: 1000
    }
});

4.4 SameSite Cookie配置

// 配置Cookie选项
services.Configure<CookiePolicyOptions>(options =>
{
    options.SameSite = SameSiteMode.Strict;
});

// 设置Cookie时指定SameSite
Response.Cookies.Append("sessionId", sessionId, new CookieOptions
{
    SameSite = SameSiteMode.Strict,
    Secure = true,
    HttpOnly = true
});

5. CSRF攻击与防护流程图

flowchart TD
    A[用户已登录] --> B[访问恶意网站]
    B --> C[恶意网站发起请求]
    C --> D{CSRF验证?}
    D -->|否| E[执行操作]
    E --> F[非预期结果]
    
    D -->|是| G[检查Token]
    G --> H{Token有效?}
    H -->|是| E
    H -->|否| I[拒绝请求]

6. CSRF攻击防护工具

7. CSRF攻击防护最佳实践

• 始终使用Anti-CSRF Token：对所有POST请求进行验证
• 配置SameSite Cookie：设置为Strict或Lax
• 使用HTTPS：确保Cookie的Secure属性
• 验证Referer：检查请求的来源
• 重要操作双重验证：如转账、删除等操作
• 定期安全扫描：使用工具扫描CSRF漏洞

8. 总结

CSRF攻击防护是安全编码的重要环节。AI编程工具可以帮助开发者：

• 识别CSRF风险
• 生成安全的代码
• 提供防护建议
• 扫描代码中的CSRF漏洞

通过合理的CSRF攻击防护，可以保护用户的安全，防止非预期操作的执行。