CSRF Token说明

CSRF Token是跨站请求伪造（Cross-Site Request Forgery）的一种防御措施。它是一个随机生成的字符串，用于验证请求是否是由合法用户发起的，而不是恶意攻击者伪造的。

当用户登录网站后，服务器会生成一个CSRF Token并将其存储在用户的会话中。然后，在用户执行敏感操作（如更改密码、删除账户等）时，服务器会将CSRF Token随着请求一起发送给客户端。客户端在发送请求时，需要将CSRF Token作为请求参数一并提交给服务器。服务器会验证请求中的CSRF Token是否和用户会话中存储的Token相同，如果不同则拒绝请求。

通过使用CSRF Token，可以有效地防止恶意攻击者伪造用户请求，从而保障用户的安全。