CSRF网站攻击解决方式

1.CSRF（cross-site request forgery），跨站请求伪装
  顾名思义，用户角度，访问成功并且登录成功我们的网站，没有推出情况下，又访问了病毒网站，于是病毒网站通过用户端，拿着用户的缓存请求我们的网站(尤其是些增删改查的致命操作)，于是乎，成功影响了我们的网站，web-died。
  
           登录成功（未退出）
  User(A)----------------------->WEB(B)  
    |  | --------------------> 
    |  |      反向通过用户A，请求B网站
    |   <----------------------------                        
    |                                |
    |                                |
    |          访问                  |
     -------------------------->WEB（C）病毒网站
  确认的一点为：用户能发送请求，携带用户A的cookie数据，但是获取不到。
  解决方式：
          1.通过生成token值
            在用户登录成功网站，会缓存token值存在cookie中，用户下一次的请求，需要携带token值与本地cookie中token值进行比对，如果不通过，则认为是攻击。
          2.隐藏令牌
            生成的tok