csrf

    当然这只是最基本过滤，最好是使用表单令牌或者验证码来防止csrf,表单令牌的使用很简单配置文件中设置

    在控制器中使用检查令牌，通过返回true，不通过返回false