クロスサイトリクエストフォージェリ(CSRF).

クロスサイトリクエストフォージェリ(CSRF)は、ブラウザが送信時に Cookie などの認証情報を自動的に付与する仕組みを悪用します。標的サイトへすでにログイン済みの被害者が攻撃者の用意したページを開くと、そのページが裏でフォーム送信や API 呼び出しを行い、パスワード変更・送金・アカウント設定の変更といった操作を正規ユーザーとして実行させられます。対策には、シンクロナイザートークン(anti-CSRF トークン)、SameSite Cookie(Lax または Strict)、ダブルサブミット、機微な操作での再認証の要求、Origin/Referer ヘッダーの検証、メモリ保持のベアラトークンなど Cookie 以外の認証情報の利用が挙げられます。