WebSocket 安全：跨站 WebSocket 劫持（CSWSH）与 Origin 校验发表于：2026-09-15|最后更新：2026-09-19|分类：Web安全|阅读：287 次本文标签：WebSocketCSWSHOrigin校验跨站攻击浏览器发起 WebSocket 握手时会携带 Cookie，但不受同源策略限制。若服务端不校验 Origin，攻击者页面即可建立已认证的 WS 连接，实时窃听或注入消息。 ![WebSocket