使用一次性令牌可以有效防止跨站请求伪造。