编辑“︁Gin跨站请求伪造保护（CSRF Protection）”︁（章节）

== 什么是CSRF攻击？ ==
CSRF攻击利用了Web应用程序对用户浏览器的信任机制。攻击者诱导用户访问恶意网站或点击恶意链接，从而以用户的身份向目标网站发送请求。由于浏览器会自动携带用户的认证信息（如Cookie），目标网站会误认为这是用户的合法请求。

例如：
* 用户登录了银行网站，会话未过期。
* 用户访问了攻击者的网站，该网站包含一个自动提交的表单，向银行网站发起转账请求。
* 银行网站接收到请求后，由于用户已认证，请求被执行。