在网络安全领域，跨站请求伪造（CSRF）是一种常见的攻击手段，它利用用户在A网站的登录状态，以用户的名义向B网站发送恶意请求，为了防止这种攻击，我们需要对CSRF防护有深入的理解和实践。
我们需要理解CSRF的原理，当用户在A网站上登录后，服务器会在用户的浏览器上设置一个Cookie，这个Cookie包含了用户的登录信息，当用户在没有注销的情况下访问B网站时，如果B网站没有正确地验证用户的身份，那么攻击者就可以利用这个Cookie向B网站发送恶意请求。
为了防范CSRF攻击，我们可以采取以下几种策略：一是使用Token验证，即在每次请求时都附带一个随机生成的Token，服务器会验证这个Token是否有效；二是使用Referer验证，即只有当请求是从指定的页面发起时才有效；三是使用SameSite属性，它可以限制Cookie只能被同站的页面访问。
