RequestPolicy

RequestPolicy 是 Mozilla 浏览器的一款扩展程序，通过让您控制网页访问时是否允许跨站请求，从而提升浏览的隐私与安全。它是首个全面的客户端防护工具，可抵御 CSRF 攻击，也是首个使用户在不发生跨站信息泄露的情况下使用现代浏览器的工具。

通过阻止其他网站了解您的浏览习惯，提升浏览隐私。防范跨站请求伪造（CSRF）、点击劫持及其他攻击。

跨站请求是指您正在访问的网站要求浏览器向另一个完全不同的网站发起请求。尽管这些请求通常合法，但常导致广告公司及其他网站获知您的浏览习惯，包括您一天中访问的具体页面。在各类利用跨站请求的攻击中，跨站请求伪造（CSRF）尤其危险：浏览器被指示向另一网站发送请求，而该网站误认为是您本人有意发起的请求。

使用 RequestPolicy 时，默认情况下所有跨站请求均被拒绝。当当前页面的请求被阻止时，浏览器右下角的状态栏旗帜图标会变为红色，以提醒用户。点击该图标可打开菜单，查看并修改哪些请求被阻止或允许。您可以按源站点、目标站点或特定源到目标的组合方式将请求加入白名单。

RequestPolicy 兼容 Firefox 3+、SeaMonkey 2.0、Flock 2.0、Songbird 1.0 和 Fennec 1.0，可在这些浏览器支持的所有平台（如 Linux、BSD、Mac、Windows 等）上正常运行。