前端如何避免csrf攻击

添加校验token

在用户登录时，设置一个csrf的随机token，并种植在用户的cookie中，当用户关闭浏览器、或再次登录、退出时，对token进行清除。

在服务端增加伪随机数

客户端获取服务器通过cookie发送过来的伪随机数，客户端发送请求时增加伪随机数，服务器判断该伪随机数是否正确，从而避免csrf攻击。

检查Referer字段

HTTP头中有一个Referer字段，这个字段用以标明请求来源于哪个地址，而如果是csrf攻击传来的请求，Referer字段会包含恶意网站的地址，这时候服务器就能识别出恶意的访问。