添加防csrf攻击代码，封装了帐号接口和常用验证接口