下列哪种攻击方式允许攻击者在用户不知情的情况下，伪装成合法用户向服务器提交请求？

CSRF（跨站请求伪造）攻击利用用户在已认证的网站上的身份，伪装成用户提交请求，从而窃取用户的操作。