如何有效的防止(跨站伪造请求)csrf攻击呢?

给点具体的解决方案实在是太感谢了
我刷新了下session但是还是能用扫描软件扫出了。
大哥们来点料啊

现在servlet一般只支持http get/post方法，其他方法一般默认应该是不支持的。
那么，请求只有get/post得到响应，其他的返回是错误信息。
你扫描软件扫到了什么？你能做什么呢？
csrf防范方法不通用？
防范应该是通用的吧
没时间研究，不过可以给你提供点方案。如下是航信的部分信息格式：     fcook 本次查询ID----主要是这个，每次执行都用一个瞬间授权的查询编号，所以使用post代替get的同时，在执行关键资源的时候使用一个隐藏ID作为授权号即可，这个授权号如何产生就是关键问题了。如何同步也是关键问题。我不提供更详细的方案。自己去想。
     f_az 舱位信息
         seatcodes 一个舱位的信息
             seatcode 舱位编号
             count 剩余座位数