ajax - jQuery で AJAX リクエストを送信し、X-Requested-With のみを検証する場合、アプリケーションは CSRF 攻撃に対して十分に保護されていますか?

Question

この記事によると、jQuery によって送信された AJAX リクエストの X-Requested-With ヘッダーを検証するだけで十分です。この場合、トークンを実装する必要はありませんか?

はいの場合、クロスブラウザのリクエストが許可されていないことはどこで定義されていますか?

前もって感謝します。

Answer 1

記事自体は、この方法では不十分であると述べています。

警告

この投稿で説明されている CSRF 攻撃を防ぐ方法は、現在では不十分であると考えられています。この投稿へのコメントは、それを回避する攻撃の詳細へのリンクです。