crsf(跨站请求伪造)攻击，解决办法是每次请求服务器，服务器都返回一个token，用户端下次请求要带着这个token去请求，服务器校验token是否有效