看本站源码CSRF有开关，目前本站的CSRF是关闭状态么？
存redis或者做个map吧
要是想对所有的POST的请求的form都自动添加hidden的csrf字段，大概需要怎么个流程
做个jsp标签之类的
