--Web API CSRF保护实现:
http://www.cnblogs.com/Leo_wl/p/3254192.html
--asp.net MVC中防止跨站请求攻击(CSRF)的ajax用法
http://www.cnblogs.com/walkerwang/p/3554486.html
CSRF
原文：http://www.cnblogs.com/zftylj/p/csrf.html
