为什么这个问题可能导致CSRF问题？

Question

我是一位对安全性有一定了解的Web开发人员，并且我正在与专业的安全专家讨论一个案例是否容易受到CSRF攻击。 让我解释一下：

我有一个典型的更改密码表格，在该表格中，我询问旧密码，然后询问新密码两次。 他说它可以受到攻击，而我说不能。 为什么？。 万一攻击者可以欺骗用户使用新密码提交表单（传统的CSRF攻击），他仍然需要知道旧密码，因此永远不会发生攻击。

我猜想他只是紧随该页上的那本书，上面写着“所有密码形式都必须具有CSRF保护”。 在与他们争论了两个星期之后，我将放置一个CSRF令牌（毕竟，我已经为此获得了报酬），但我仍然认为没有必要（当然，比应用程序上的任何其他输入形式少）。

你怎么看？。 我想知道我是否错了，为什么

Answer 1

总体上感谢您关心安全性。 我相信在这里您可以找到可能出错的示例： https : //github.com/intelliants/subrion/issues/638

通常，对于用户身份验证的关键步骤，您应该应用零信任原则，并为客户提供尽可能多的保护。

当然，一切都取决于您如何设计应用程序。

Answer 2

您的推理假设您的用户具有良好的密码习惯。 实际上，大多数用户没有。 他们将在多个位置（包括您的网站）使用相同的密码。

这意味着CSRF攻击者可以从不相关的数据泄露中了解到他们的密码，也可以通过让服务为他们收集密码（例如，出于恶意目的而以明文形式记录密码的免费图像共享服务）来获知。

话虽如此，您最好问一下，而不是假设您是正确的。 安全性很重要，推理和询问都是帮助您学习和开发安全应用程序的好方法。