CSRF的全称是跨站请求伪造（Cross-Site Request Forgery），攻击者通过窃取用户的认证信息，伪造请求以达到非法目的。