是的，添加攻击者无法从有效用户的会话中复制的标头是执行此操作的一种方法。
例如
X-Requested-With可以将其添加到每个AJAX请求中（默认情况下，JQuery会执行此操作），并且在服务器端收到请求时，您只需检查此标头是否存在。如果没有服务器通过CORS选择加入，则无法跨域发送此标头。
例如
X-Requested-With: XMLHttpRequest;0123456789ABCDEF
是的，添加攻击者无法从有效用户的会话中复制的标头是执行此操作的一种方法。
例如
X-Requested-With可以将其添加到每个AJAX请求中（默认情况下，JQuery会执行此操作），并且在服务器端收到请求时，您只需检查此标头是否存在。如果没有服务器通过CORS选择加入，则无法跨域发送此标头。
例如
X-Requested-With: XMLHttpRequest;0123456789ABCDEF
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
