CSRF攻击能够成功是因为同一浏览器发起的请求对于服务器来讲都是被授权的，如果在请求中加入只有浏览器中该源的网页可以获取的信息，服务器对其验证，就排除了浏览器中其他源的网页伪造请求的可能。