跨站请求伪造（Cross-Site Request Forgery，CSRF）是一种常见的网络攻击方式，攻击者通过伪装合法用户的请求来执行恶意操作。为了防止CSRF攻击，以下是一些常用的防护方式：

1. 随机化请求标识符（CSRF Token）：在每个用户会话中生成一个唯一的随机令牌，并将其嵌入到用户请求中，通常作为表单字段或HTTP头的一部分。服务器在接收到请求时验证令牌的有效性，如果令牌无效，则拒绝请求。

2. SameSite Cookie属性：将Cookie的SameSite属性设置为Strict或Lax，可以限制跨站点请求。Strict模式完全禁止跨站点Cookie，而Lax模式只允许在用户导航到目标站点的情况下发送跨站点Cookie。

3. 验证Referer字段：服务器可以验证请求中的Referer字段，确保请求来自合法的来源。然而，这种方式并不完全可靠，因为Referer字段可以被伪造或者在某些情况下被浏览器禁用。

4. 添加自定义HTTP头：可以在用户请求中添加自定义的HTTP头，并在服务器端进行验证。例如，可以在请求中添加一个自定义的头部字段，然后在服务器端验证该字段的值是否合法。

5. 双重提交Cookie：在用户的Cookie中设置一个随机生成的令牌，并将该令牌作为隐藏字段嵌入到表单中。服务器在接收到请求时，验证Cookie中的令牌和表单中的令牌是否匹配。

6. 在关键操作上使用GET请求：对于关键操作（例如修改数据或执行敏感操作），应该使用POST、PUT或DELETE等非GET请求方法。这样可以防止攻击者通过发送恶意链接或图片来触发CSRF攻击。

以上是一些常用的CSRF防护方式，实际应用时可以根据具体情况选择适合的方式或者结合多种方式来提高安全性。同时，开发人员还应遵循其他安全最佳实践，如输入验证、输出编码、会话管理等，以综合提高应用程序的安全性。