CSRF(Cross-Site Request Forgery，跨站请求伪造)是一种针对 Web 应用的攻击方式。攻击者诱导已登录（已通过身份认证）的用户，在他们不知情的情况下，以其身份向目标网站发送了一个恶意请求。由于浏览器在跨站请求中会自动携带目标域的 Cookie,服务器看到请求带着有效的会话凭证，就会把它当作合法用户本人的操作并予以执行。

• 服务端库（HTTP server）：把 HTTP 协议层封装好，让应用嵌入一个监听端口、处理请求的逻辑，典型代表是 GNU 的 libmicrohttpd。
• 客户端库（HTTP client）：负责发起请求、处理重定向、TLS、Cookie 等，事实标准是 libcurl。

下面分别记录这两组库的要点，作为日后选型与查阅的索引。

Open Graph Protocol（开放图谱协议），简称 OG 协议，是一种网页元信息（Meta Information）标记协议，属于 Meta Tag（Meta 标签）范畴。它最早由 Facebook 在 2010 年的 F8 开发者大会上公布，目标是为社交分享而生：通过一组 <meta> 标签标准化网页的元数据使用，让社交媒体平台能够以丰富的"图形对象（Graph Object）“形式来表示被分享的页面内容，使其他网站的内容也能像平台原生内容一样被呈现，进而促进站点与社交平台之间的集成。

CORS(Cross-Origin Resource Sharing，跨域资源共享)是一个基于 HTTP 头的安全机制，允许服务器声明浏览器可以从哪些源（origin） 加载自己提供的资源。源由 协议（scheme）、域名（host）和端口（port） 三者共同决定，任一不同即视为跨域。