Anti-CSRF
Anti-CSRF es un conjunto de medidas contra la falsificación de petición entre sitios, incluyendo tokens CSRF, cookies SameSite y verificación de Origin/Referer.
Propósito
Defender integralmente contra ataques CSRF, asegurando que las peticiones de cambio de estado provienen de un origen legítimo.
Mecanismo
Token CSRF (patrón sincronizador), cookie SameSite=Strict/Lax (el navegador no envía entre sitios), verificación de cabecera Origin/Referer. Doble envío de cookie es una variante.
Casos de uso
- Defensa integral CSRF
- Base de seguridad web
- Protección de sesiones
Herramientas relacionadas
Decodificador de JWT
Decode and inspect JWT header, payload, and time claims with expiry status. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA