如何防范CSRF攻击

referer：referer是HTTP请求Header的一部分，当浏览器向web服务器发送请求的时候，请求头信息一般要包含Referer。该Referer会告诉服务器我是从哪个页面链接过来的，服务器基于此可以获得一些信息用于处理。

Referer的作用是什么？
防恶意请求：比如A网站服务器只允许网站内地址访问，那服务器每次都需要判断Referer的值是否是同域名地址，如果不是，就拦截。

在请求头中加token
1 用户登录页面提交账号、密码
2 后台接收请求，校验通过后，返回token
3 前端把token存储在localstorage和vuex，并进行页面跳转
4 前端每次页面跳转，都先校验是否存在token。如果不存在，则跳转到登录页面；存在，则跳转对应页面。
5 每次请求，都给请求头加token。后台接收请求后，判断请求头是否有token，token验证是否通过，验证通过，则返回数据。如果没有token，或者token验证不通过，则返回401
6 前端接收到返回值401后，清除token，并跳转页面到登录页面。