有 Bilibili 的工程师吗？玄学 CSRF 校验是什么鬼#_#

[ilgharkus]

网页端上 B 站，有时候发送弹幕，投硬币或者评论，会弹出来消息框提示“ csrf 校验失败”。

×××××××××××××××××××××××××××××××××××

OS:Arch Linux 64-bit Browser:Firefox 61.0.2 64-bit

×××××××××××××××××××××××××××××××××××

我从来没有对 B 站进行过 CSRF 攻击，而且文件系统里也没有攻击脚本，为什么会说 csrf 校验有问题呢？

听新疆 H 界小道消息说不久后 B 站在新疆要被 ban 掉了，就像 GitHub 一样，是否会和这个有一点关联呢？

[qiuqiuer]

先让你合法，再让你去死。还不如不动

[whoami9894]

是页面里 csrftoken 的问题吧

[uqf0663]

是否用了某些特便宜的 N 级运营商的网络？就是出口 IP 会随机跳来跳去的那种？如果是的话，可能会触发这类问题。