在网络安全领域，跨站请求伪造（CSRF）是一种常见的攻击手段，它利用用户在A网站的登录状态，以用户的名义向B网站发送恶意请求，为了保护用户的安全和隐私，各大网站和应用都采用了各种CSRF防护机制。
我们来了解一下什么是CSRF，CSRF是一种攻击手段，攻击者通过诱导用户点击链接或执行操作，使得浏览器在用户不知情的情况下，以用户的身份向服务器发送恶意请求，这种攻击方式通常用于盗取用户的信息、篡改用户的数据等。
为了防止CSRF攻击，网站和应用通常会采用以下几种防护措施：
1、使用验证码：在用户进行敏感操作时，要求用户输入验证码，以确保操作是由用户本人发起的。
2、使用Token：为每个会话生成一个唯一的Token，将Token添加到表单中，服务器在处理请求时验证Token的有效性。
3、SameSite Cookie：设置Cookie的SameSite属性，确保只有在同站请求中才会携带Cookie。
4、双重认证：在用户进行敏感操作时，要求用户输入密码或其他身份验证信息。
5、限制请求来源：限制服务器接收来自特定域名的请求，防止恶意请求。
