WinForms是否需要CSRF令牌？

Question

如果我们要制作一个需要登录名和密码（以及客户端和服务器）的Messenger程序，那么我认为实际上需要一个安全令牌，其方式与在网络上完全相同。

实际上，如果客户端具有发送到服务器以执行任何操作的有效安全令牌，则令牌匹配的事实意味着任何操作（甚至是“删除我的帐户”）都是有效的（除非我们有一个很好的安全令牌）。黑客）。 对？

Answer 1

不，你没有。 您只需要使用Web浏览器访问的网页或http api上的csrf保护。 这是一个混乱的代理攻击，代理是浏览器。 https://zh.m.wikipedia.org/wiki/Confused_Deputy

如果远程登录URL由使用浏览器的其他应用程序使用，则需要使用csrf保护。

您确实希望正确处理身份验证和授权。 请使用适合您服务器环境的框架。 散列密码并使用tls。