csrf放在common中会影响console程序，分别放在后台和前台