使用header判断csrf
该方法只能预防简单攻击，借助curl可以进行仿造