双重提交 Cookie 是针对 CSRF 攻击的对策之一，是一种通过组合使用 HTTP Cookie 和 CSRF token 来加强安全性的方法。
在此方法中，当客户端发送请求时，会将存储在 cookie 中的 CSRF 令牌与请求正文或标头中包含的令牌进行比较，以验证它们是否匹配。
如果 CSRF 令牌不匹配，则请求被拒绝，从而降低执行欺诈请求的风险。
该方法不会在服务器端存储会话，因此对于需要可扩展性的应用程序来说也是有效的。
双重提交 cookie 方法特别适合分布式架构，是增加 CSRF 对策可靠性的一种方法。
Double Submit Cookie 方法的基本机制和流程
在双重提交 Cookie 方法中，CSRF 令牌被分别添加到 cookie 和请求中。
服务器将 Cookie 中的 CSRF token 与 国家邮箱列表 添加到请求头或请求正文中的 token 进行比较，如果不匹配，则将请求视为无效而拒绝。
这种方法降低了 CSRF 攻击的风险。
比较 Cookie 和请求正文标记的好处
这种方法的一大优点是服务器端不需要进行会话管理。
它在可扩展环境中非常 引人入胜的标题标签 有效，因为它通过比较令牌来减少服务器资源消耗，同时确保安全性。
此外，使用HTTPOnly属性保护cookie可以降低令牌被外部访问的风险。
使用双重提交 Cookie 方法增强安全性
双重提交 Cookie 方法提高了 CSRF 保护的准确性，因为服务器会自动检查 Cookie 中的令牌并将其与其他请求主体或标头中包含的令牌进行比较。
可以验证请求的真实性，从而降低执行意外操作的风险。
Double Submit Cookie 方法与其他 CSRF 对策的区别
与基于会话的 CSRF 对策 布韦岛商业指南 不同，双重提交 Cookie 方法不需要在服务器上维护状态，因此很容易在分布式系统中实现。
与其他使用 CSRF 令牌的对策相比，该方法更节省资源，并且适用于分布式系统。
实现双重提交 Cookie 方法的要点
一个关键的实现是将 CSRF 令牌存储在 cookie 中，并在请求标头中发送相同的令牌。
此外，在 Cookie 上设置 HTTPOnly 属性可使它们无法通过 JavaScript 访问，从而提高安全性。
该技术提供了针对 CSRF 攻击的额外保护。