CSRF跨站伪造请求漏洞

我们系统是java开发的，而且已开发完毕，现在客户验证出了CSRF漏洞要求我们修改，求大神指点迷津。
PS：请注意我们系统已经开发完毕，不能做系统级别的大的修改。
对了，小弟刚来论坛手里分不多，不过真心谢谢大家