| 语言 | 消息 |
|---|---|
| de | Der Origin-Header im HTTP-WebSocket-Handshake stellt sicher, dass die von der WebSocket akzeptierte Verbindung aus einer vertrauenswürdigen Ursprungsdomain kommt. Wird das nicht erzwungen, kann Cross-Site-Request-Forgery (CSRF) entstehen. Gemäß Dokumentation von "gorilla/websocket": „Eine CheckOrigin-Funktion sollte die Herkunft der Anfrage sorgfältig prüfen, um Cross-Site-Request-Forgery zu verhindern.“ |
| en | The Origin header in the HTTP WebSocket handshake is used to guarantee that the connection accepted by the WebSocket is from a trusted origin domain. Failure to enforce can lead to Cross Site Request Forgery (CSRF). As per "gorilla/websocket" documentation: "A CheckOrigin function should carefully validate the request origin to prevent cross-site request forgery." |
| fr | L'en-tête Origin de la poignée de main WebSocket HTTP garantit que la connexion acceptée par le WebSocket provient d'un domaine d'origine de confiance ; ne pas l'imposer expose à la falsification de requête intersite (CSRF). Selon la documentation de "gorilla/websocket" : « Une fonction CheckOrigin doit valider soigneusement l'origine de la requête pour prévenir la falsification de requête intersite. » |
| ja | HTTP WebSocket ハンドシェイクにおける Origin ヘッダーは、WebSocket が受け入れる接続が信頼できるオリジンのドメインからのものであることを保証するためのものです。検証を強制しないと、クロスサイトリクエストフォージェリ（CSRF）につながります。"gorilla/websocket" のドキュメントには「CheckOrigin 関数は、クロスサイトリクエストフォージェリを防ぐため、リクエストのオリジンを入念に検証する必要があります」と記載されています。 |
| ko | HTTP WebSocket 핸드셰이크의 Origin 헤더는 WebSocket이 수락하는 연결이 신뢰할 수 있는 출처 도메인에서 오도록 보장하는 데 사용됩니다. 이 검증을 강제하지 않으면 크로스 사이트 요청 위조(CSRF)로 이어질 수 있습니다. "gorilla/websocket" 문서의 말을 빌리면: "CheckOrigin 함수는 크로스 사이트 요청 위조를 방지하기 위해 요청 출처를 신중하게 검증해야 합니다." |
| ru | Заголовок Origin в рукопожатии HTTP WebSocket гарантирует, что соединение принимается только с доверенного исходного домена. Без этой проверки возможна подделка межсайтовых запросов (CSRF). Как указано в документации "gorilla/websocket": "Функция CheckOrigin должна тщательно проверять источник запроса, чтобы предотвратить CSRF". |
| zh | HTTP WebSocket 握手中的 Origin 头用于保证 WebSocket 接受的连接来自可信来源域，不强制校验会导致跨站请求伪造（CSRF）。按 "gorilla/websocket" 文档的说法：“CheckOrigin 函数应仔细校验请求来源，以防跨站请求伪造。” |
| zh-Hant | HTTP WebSocket 交握中的 Origin 標頭用於保證 WebSocket 接受的連線來自可信的來源網域，不強制驗證會導致跨站請求偽造（CSRF）。按 "gorilla/websocket" 文件的說法：「CheckOrigin 函式應仔細驗證請求來源，以防跨站請求偽造。」 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Request-Forgery (CSRF) | CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin. |
| en | — | — |
| fr | Falsification de requête intersite (CSRF) | Jeton CSRF + attribut SameSite du cookie + validation de l'Origin. |
| ja | クロスサイトリクエストフォージェリ（CSRF） | CSRF Token + Cookie の SameSite 属性 + Origin の検証。 |
| ko | 크로스 사이트 요청 위조(CSRF) | CSRF 토큰 + Cookie SameSite 속성 + Origin 검증. |
| ru | Межсайтовая подделка запроса (CSRF) | CSRF-токен + атрибут SameSite у cookie + проверка Origin. |
| zh | 跨站请求伪造（CSRF） | CSRF Token + Cookie SameSite 属性 + 校验 Origin。 |
| zh-Hant | 跨站請求偽造（CSRF） | CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。 |