🛡 آموزش نکات امنیتی برای بک‌اند پارت سوم

نکته روش‌های جلوگیری از CSRF

🔻 اول ببینیم CSRF چیه؟
هکر کاربر را مجبور می‌کند بدون اینکه بفهمد، یک درخواست معتبر و خطرناک ارسال کند.


🔻 راه‌حل‌های قطعی:
✔️ استفاده از CSRF Token تصادفی در فرم‌ها
✔️ چک کردن Origin / Referrer Header
✔️ استفاده از SameSite Cookies
✔️ محدود کردن عملیات حساس به POST / PUT / DELETE

جنگو و فلسک (با افزونه‌ها) خودشان این را پیاده‌سازی می‌کنند.

🐍 @python_rd