在网络安全领域，跨站请求伪造（CSRF）攻击是一种常见的安全威胁，它利用用户在A站点的登录状态，以用户的名义向B站点发送恶意请求，从而达到非法目的，对CSRF攻击的防护显得尤为重要。
我们需要了解CSRF攻击的原理，当用户在A站点登录后，其浏览器会保存一些用于身份验证的信息，如Cookie等，如果用户在没有注销的情况下访问了B站点，并且B站点中存在恶意代码，那么这些恶意代码就可以利用用户的登录状态，向A站点发送恶意请求。
为了防范CSRF攻击，我们可以采取以下几种策略：
1、使用Token验证：在用户提交表单时，服务器生成一个随机的Token，并将其添加到表单中，当服务器接收到表单时，会验证Token是否有效，这种方法的优点是简单易行，但缺点是可能会增加服务器的负担。
2、使用Referer验证：服务器会检查HTTP请求头中的Referer字段，以确保请求是从合法的源发起的，这种方法并不可靠，因为Referer字段可以被篡改。
3、使用SameSite Cookie：SameSite Cookie可以限制Cookie只能在同一站点中使用，这种方法可以有效防止CSRF攻击，但可能会影响用户体验。
