写入之前 · 逐门判断

CSRF 多层防护决策模拟器

配置一条“准备改变无害偏好”的请求，查看它在哪道门停下。点击流程节点可打开判断依据；所有结果只在当前页面计算。

当前目标：修改测试账号的界面密度

服务端决策

    决策解释

    应留下的最少证据

      红线：任何拒绝都必须发生在写入之前。即使最后返回 403，只要状态已经改变，防护就失败了。