什么是 CSRF 攻击，如何避免？

“`CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。防御手段：

验证请求来源地址；关键操作添加验证码；在请求地址添加 token 并验证。

“`