CSRF 跨站请求伪造(Cross-Site Request Forgery)

• 验证 HTTP Header Referrer
• 验证码
• SameSite
• 添加 token 验证

前端安全系列（二）：如何防止CSRF攻击？