csrf攻击

java 框架通过以下方法来防止 csrf 攻击：校验 csrf token：服务器验证请求中的 csrf token 是否与 session 中的 token 匹配。synchronizer token pattern (stp)：使用与