CSRF防护是指防止跨站请求伪造攻击。常见的防御措施有：阻止不明外部域名的访问，同源检测，Samesite Cookie,提交Form表单时，添加本域才能获取的验证信息，CSRF token等 。
在当今的网络环境中，安全问题日益突出，尤其是那些隐藏在用户界面背后的安全风险，跨站请求伪造(CSRF)就是其中之一，尽管它听起来像是一种恶意行为，但实际上，CSRF攻击通常是由于不安全的编程实践或设计疏忽导致的，理解和实施有效的CSRF防护策略至关重要。
我们需要理解什么是CSRF，CSRF是一种利用用户在已经登录的网站上进行未授权操作的攻击方式，一个网站可能允许用户查看他们自己没有购买的商品，攻击者可以构造一个特殊的链接或表单，当其他用户点击这个链接或提交这个表单时，他们的账户就会被用于执行这个未经授权的操作。
为了防止这种攻击，我们需要采取一些措施，最直接的方法是在服务器端验证每个请求的来源，如果请求的源不是预期的源，那么我们就拒绝这个请求，这种方法的优点是简单易实现，但是缺点是会增加服务器的负担，可能会影响用户体验。
另一种方法是在客户端进行验证，这种方法的优点是不会增加服务器的负担，但是缺点是需要用户安装和使用特定的浏览器插件或扩展程序。
除了这两种方法外，还有一些其他的防护策略，我们可以使用一次性令牌来验证每个用户的会话状态，每次用户发送请求时，我们都会生成一个新的令牌并将其添加到请求中，我们在服务器端存储这个令牌，并在处理请求时检查它，如果令牌不存在或者已经过期，那么我们就拒绝这个请求。
我们还可以使用角色基础的访问控制(RBAC)来限制用户的权限，我们可以将用户分为管理员、普通用户等不同的角色，并为每个角色分配不同的权限，这样，即使攻击者能够成功地执行一次CSRF攻击，他们也无法获得更多的权限。
我们需要定期审查和更新我们的防护策略，因为新的安全漏洞和攻击技术不断出现，我们需要及时了解这些信息，并根据需要调整我们的防护策略。
虽然CSRF防护是一项复杂的任务，但是只要我们采取正确的策略并持续更新我们的防护措施，我们就可以有效地防止这种攻击。
