CSRF攻击利用用户已合法登录的身份，在其不知情的情况下执行未授权的操作。