（图片来源网络，侵删）
1、使用同步令牌模式（Synchronizer Token Pattern）：
* 服务器为每个表单生成一个唯一的令牌（token），并将其嵌入到表单中。
* 当用户提交表单时，服务器会检查提交的令牌是否与之前生成的令牌匹配。
* 这种方法可以确保只有持有有效令牌的请求才会被服务器接受。
2、检查请求的Referer头：
* 通过检查HTTP请求的Referer头，可以验证请求是否来自预期的页面。
* 但这种方法不是绝对安全的，因为Referer头可以被伪造或禁用。
3、使用验证码：
* 在执行敏感操作（如转账）前，要求用户输入验证码。
* 这增加了攻击者伪造请求的难度，因为攻击者通常无法获取到用户的验证码。
4、限制会话持续时间：
* 缩短会话的持续时间可以降低CSRF攻击的风险。
* 会话到期后，用户需要重新进行身份验证。
5、使用HTTPS：
* 通过HTTPS传输数据可以增加数据的安全性，防止数据在传输过程中被截获或篡改。
6、自定义HTTP头：
* 通过JavaScript设置一个自定义的HTTP头，并在服务器端验证这个头。
* 由于跨域请求通常不允许设置自定义头，因此这可以作为防御CSRF的一种手段。
7、避免使用GET请求执行敏感操作：
* GET请求容易被伪造，因此应避免使用GET请求执行如修改密码、转账等敏感操作。
8、安全策略（CSP）：
* CSP可以帮助防止恶意内容的注入和执行，从而增强网站的安全性。
9、教育和培训：
* 对开发人员进行安全培训，确保他们了解CSRF攻击的原理和防御方法。
* 教育用户如何识别和避免可疑链接和请求。
通过结合多种防护措施，可以有效地降低CSRF攻击的风险，保持对最新安全漏洞和攻击方法的关注，及时更新和调整防御策略也是非常重要的。
文章版权声明：除非注明，否则均为论主机评测网原创文章，转载或复制请以超链接形式并注明出处。