未授权访问未授权即可访问受保护的系统资源，一般是指未登陆即可访问需要登陆权限才可访问的资源二、CSRF(Cross-site request forgery)跨站伪造请求