WEB CSRF防御问题

Question

WEB前端的一个问题，我手中有一个java写的http Server，调用的是开源的Nanohttpd，页面上数据的提交都是通过xhttp.open("POST", url, true);xhttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");xhttp.send("");实现的，请问这种方式我如何实现CSRF攻击，我查了资料说可以添加token，我该怎么添加？

Answer 1

用户登录后生成一个唯一的token，传给前端，前端每次发送请求的时候都带上这个token作验证

Answer 2

可以验证referer