使用https而不是http防止CSRF

Question

如果我们使用https代替http，它应该可以防止CSRF攻击 - 对吧？谷歌只说了如何在应用程序级别上阻止CSRF（（但没有针对https连接的文章（