什么是CSRF攻击？

CSRF（Cross-Site Request Forgery）攻击是一种Web应用程序中常见的安全漏洞，攻击者可以利用该漏洞欺骗用户在不知情的情况下执行某些操作，比如在用户不知情的情况下发邮件、发微博、加好友等。攻击者通过构造恶意请求，将请求发送到服务器，而服务器无法区分是合法的请求还是恶意的请求。一旦用户点击了恶意链接或访问了恶意网站，攻击者就能够获得用户的身份认证信息，并且以此进行攻击。

防范CSRF攻击的方法有：
1. 在请求中添加token验证，确保请求是来自合法的源。
2. 不要使用基于cookie认证的方案。
3. 使用独立的子域名来存放数据，防止跨域攻击。