看了相关csrf的解答都有拿伪造请求完成银行转账的例子，虽然感觉基本的原理能理解，但是具体的这个实现逻辑又不懂了，有大佬能指点一下吗😂😂
也就是说别人能够拿到你的登录信息去访问具体业务接口，这个是很危险的。