csrf 攻击有什么好的防范方法

防止csrf攻击的好方法是什么？csrf攻击简介:除了token+referer验证，还有什么好的方法可以防止csrf攻击吗？解决方案:如果token需要前端支持，如果一个后端应用作为基础服务，面对更多的前端，那么使用token的成本会更高；使用referer check可能会误杀，火狐会吃掉。