csrf(跨站域请求伪造)

防御：

1，http reference字段验证

2，在请求中添加token值——（token机制）