CSRF（Cross-Site Request Forgery）攻击是一种利用用户在已经登录的网站上的身份验证信息来伪造用户请求的攻击。攻击者可以在另一个网站上构造一个恶意请求，然后诱使用户在已经登录的网站上点击链接或按钮，从而触发恶意请求。这样，攻击者就可以利用用户的身份在已登录的网站上执行任意操作，比如修改密码、转账等。