建议是：1.验证HTTP头部的Referer字段，是防止CSRF的最简单容易实现的一种手段。 2.在HTTP请求中添加Token，并在服务端验证Token是否合法。

针对您提供的建议，对于第一条建议，验证HTTP头部的Referer字段确实是一种简单且有效的防止CSRF攻击的方法。它可以检查请求的来源是否合法，但也存在一些限制，例如某些浏览器可能不支持或不会发送Referer字段，或者攻击者可能会使用一些技术来突破这种防护措施。

对于第二条建议，在HTTP请求中添加Token并在服务端验证Token是否合法，这是一种更加安全且可靠的防止CSRF攻击的方法。它需要在客户端和服务端之间进行密钥交换，以确保Token的安全性和唯一性，从而有效地防止CSRF攻击。

综合而言，建议同时采用这两种方法，以提高系统的安全性和防护能力。但需要注意的是，这些措施只是防护措施之一，还需要结合其他的安全措施来构建一个安全的系统。

相关问题

url是：https://7.241.156.217:38443/portal/web/rest/v1/notification/getNotification?remindType=2&receiver=1584968093797846001 建议是：1.验证HTTP头部的Referer字段，是防止CSRF的最简单容易实现的一种手段。 2.在HTTP请求中添加Token，并在服务端验证Token是否合法。

对于这个URL，可以根据第一条建议，在服务端对HTTP头部的Referer字段进行验证，以确保该请求是合法的。如果请求没有携带有效的Referer字段，服务器可以拒绝该请求。但是需要注意的是，某些浏览器可能不会发送Referer字段，或者攻击者可能会使用一些技术来伪造Referer字段，因此使用Referer字段来防止CSRF攻击并不是非常安全和可靠的方式。

另一方面，可以采用第二条建议，在HTTP请求中添加Token，并在服务端验证Token是否合法。这种方法更加安全和可靠，因为Token是由服务端生成的，并且只有在Token有效的情况下才能访问特定的资源。因此，攻击者无法伪造Token来访问受保护的资源。但是需要注意的是，Token的安全性取决于其生成算法的复杂程度和密钥管理的安全性。

综上所述，建议同时使用这两种防范措施，以提高系统的安全性和防护能力。但需要注意的是，这些措施只是防护措施之一，还需要结合其他的安全措施来构建一个安全的系统。