跨站请求伪造（CSRF）防御编程

跨站请求伪造（Cross-Site Request Forgery，CSRF）是一种常见的网络攻击方式，攻击者利用用户身份在用户不知情的情况下发送恶意请求，从而执行非授权的操作。为了保护应用程序免受CSRF攻击，开发人员需要实施相应的防御措施。本文将介绍一些常见的CSRF防御技术，并提供相应的源代码示例。

1. 同源检测（Same Origin Policy）：同源检测是浏览器的一项安全策略，用于限制不同源（域、协议或端口）之间的交互。在CSRF防御中，可以通过检查请求的来源是否与目标网站的源相同来防止攻击。

// 在服务器端验证请求来源
function validateOrigin(req) {
   
   
  const referer = req.