CSRF-Schutz-Token
Definition
Ein CSRF-Schutz-Token hilft Servern, untergeschobene zustandsändernde Browseranfragen zu erkennen.
Ein nicht vorhersagbarer, an Sitzung oder Anfragekontext gebundener Wert, mit dem der Server zustandsändernde Browseranfragen gegen Cross-Site Request Forgery prüft.
Einfach erklärt
Eine Änderungsanfrage muss einen passenden, schwer erratbaren Prüfwert mitbringen. Fehlt er, kann der Server die Anfrage zurückweisen.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Portal prüft Token, SameSite-Cookie und Origin bei jeder Änderung von Bankdaten.
Grenzen und Fallstricke
- XSS kann Tokens umgehen; GET, CORS oder SameSite allein ersetzen keinen passenden CSRF-Schutz.
Entstehung & Geschichte
Synchronizer Tokens wurden zu einer Standardkontrolle für sitzungsbasierte Webanwendungen.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Portal prüft Token, SameSite-Cookie und Origin bei jeder Änderung von Bankdaten.
Häufige Fragen
Was bedeutet CSRF-Schutz-Token?
Ein nicht vorhersagbarer, an Sitzung oder Anfragekontext gebundener Wert, mit dem der Server zustandsändernde Browseranfragen gegen Cross-Site Request Forgery prüft. Worauf sollte man achten? XSS kann Tokens umgehen; GET, CORS oder SameSite allein ersetzen keinen passenden CSRF-Schutz.
Quellen
- CSRF Prevention Cheat Sheet · OWASP, CSRF Prevention Cheat Sheet
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: