使用tornado中的xsrf保护,设置xsrf_cookies

设置xsrf_cookies为True之后所有的post请求需要有{% xsrf_form_html() %}