系统组合 SameSite、同步 Token、双重 Cookie、Origin 和 Referer 校验，构建敏感接口的多层 CSRF 防御。