在跨站请求伪造攻击中，攻击者伪装授权用户以访问授权网站。