8.3 缓解措施2：使用anti-CSRF cookie