CSRF（跨站请求伪造，Cross-Site Request Forgery）是一种网络攻击，攻击者通过伪造用户的身份，诱使用户在已认证的 Web 应用上执行非预期的操作。CSRF 攻击的风险在于它能够利用用户的身份认证状态，从而执行恶意操作，而这些操作看起来是由合法用户发起的。