前端面试题中间人攻击是什么

中间人攻击是指黑客通过某些手段，如ARP欺骗、DNS欺骗等方式，使得受害者的请求被重定向到黑客控制的服务器上，从而获取用户的敏感信息。在前端面试中，中间人攻击通常是指黑客通过CSRF攻击或XSS攻击等方式，获取用户的敏感信息或进行一些恶意操作。为了防止中间人攻击，前端开发人员可以采取一些措施，如使用HTTPS协议、设置HTTPOnly和Secure标志、对用户输入进行过滤和验证等。

相关问题

前端面试题说一下csrf

CSRF（Cross-site request forgery），中文名为跨站请求伪造，是一种常见的Web攻击方式。攻击者通过伪造用户请求，盗取用户信息或者执行非法操作。攻击者通常会通过诱导用户点击链接或者访问恶意网站的方式进行攻击。

攻击者通常会在恶意网站中嵌入一个图片或者iframe标签，这个标签会向目标网站发送请求，从而实现攻击。为了防止CSRF攻击，我们可以采取以下措施：

1. 验证码：在关键操作（如转账、修改密码等）前，要求用户输入验证码，从而防止攻击者通过程序自动提交请求。

2. Referer检查：在服务器端对请求的Referer进行检查，如果Referer不是本站点，则拒绝请求。

3. Token验证：在每个表单中添加一个随机生成的Token，服务器端在接收到请求时验证Token的有效性，从而防止攻击者伪造请求。

4. SameSite Cookie：设置Cookie的SameSite属性为Strict或者Lax，从而防止跨站请求伪造攻击。

5. 防止XSS攻击：XSS攻击可以劫持用户的会话，从而实现CSRF攻击。因此，我们需要采取措施防止XSS攻击，如对用户输入进行过滤和转义。

6. HTTPS：使用HTTPS协议可以防止中间人攻击，从而保证请求的安全性。