深入介绍 SAP OData CSRF Token 的一些技术细节

笔者在过去 17 年的工作里一直深耕 SAP 技术领域，我运营了一个 500 人的技术交流群，里面讨论气氛很浓。

这不，昨晚将近凌晨时，还有朋友提问，讨论 OData 里 CSRF Token 有效期的话题。

本文就来聊聊 SAP OData CSRF Token.

01. 什么是 CSRF Token？

跨站请求伪造（Cross-Site Request Forgery，简称 CSRF）是一种网络攻击手段，它允许攻击者伪造用户的身份来执行未经授权的操作。

为了防止 CSRF 攻击，常用的一种技术手段就是 CSRF Token.

CSRF Token 是一种随机生成的防伪 Token，它由服务器颁发给客户端，并需要客户端在提交某些特定类型的请求时，将该 Token 添加到 HTTP 请求的头部字段去。

服务器验证收到的 CSRF Token 是否与用户会话中保存的 Token 匹配，以确保请求是由合法用户发出，而非由攻击者伪造。Token 的随机性使得攻击者无法轻易预测和伪造。