CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种网络攻击方式，它允许攻击者利用用户已经认证的身份，在不知情的情况下，以该用户的名义执行恶意操作。这些操作可能包括提交表单、更改用户设置或进行金钱交易等。CSRF攻击适用于基于cookie的认证系统，因为浏览器会自动附带当前域下的cookie信息。