CSRF防护是网络安全中的重要环节，其目的是防止恶意网站在用户不知情的情况下以用户身份执行非法操作。本文深入理解并实践了多种CSRF防护措施，包括验证HTTP Referer字段、使用Token验证、设置SameSite Cookie属性等。通过这些方法，能有效提高系统的安全性，保障用户数据的安全。
跨站请求伪造（Cross-Site Request Forgery，简称CSRF）是一种常见的网络攻击方式，攻击者通过伪装成用户，利用用户的身份在不知情的情况下执行非授权的操作，这种攻击方式往往会导致用户的数据被非法访问或者修改，给用户带来严重的损失，对CSRF的防护是每个网站和应用都必须重视的问题。
CSRF的攻击原理主要是利用了用户的登录状态，当用户登录一个网站后，服务器会在用户的浏览器中设置一个Cookie，这个Cookie包含了用户的身份信息，当用户访问其他网站时，如果这些网站没有进行CSRF防护，那么攻击者就可以通过构造一个包含恶意代码的链接，让用户点击，当用户点击这个链接后，浏览器会发送一个请求到服务器，这个请求会带上用户的身份信息，服务器就会认为这是用户发起的合法请求，从而执行恶意代码。
为了防止CSRF攻击，我们需要采取一些防护措施，我们可以使用Token验证，在用户提交表单时，服务器会生成一个随机的Token，然后将这个Token和用户的身份信息一起存储在Session中，当用户提交表单时，浏览器会将Token一起发送到服务器，服务器会验证Token的有效性，如果Token无效，那么服务器就会拒绝这个请求。
我们可以通过Referer验证，当用户从其他网站跳转到我们的网站时，浏览器会将跳转的来源URL作为Referer发送到服务器，服务器会检查Referer是否是我们的网站，如果不是，那么服务器就会拒绝这个请求。
我们还可以使用SameSite Cookie属性，这个属性可以限制Cookie只能在同一个站点中使用，当设置了这个属性后，浏览器就不会在跨站点的请求中携带Cookie，从而防止了CSRF攻击。
CSRF防护是一个复杂的问题，需要我们从多个方面进行考虑和处理，只有这样，我们才能有效地保护用户的数据安全，提高网站和应用的安全性。
