CSRF是伪造客户端请求的一种攻击，CSRF的英文全称是Cross Site Request Forgery,字面意思是跨站点伪造请求。