启用echo内置csrf中间件可自动防护伪造请求：需先安装echo-contrib包，初始化后立即调用e.use(csrf.new())，再在html表单中以name="_csrf"注入{{.csrftoken}}，中间件将自动校验cookie与表单中的token一致性。
在Echo框架中启用CSRF中间件，能自动为每个会话生成唯一Token并校验表单提交，避免攻击者伪造已登录用户的敏感操作请求。
启用Echo内置CSRF中间件
安装echo-contrib包：go get github.com/labstack/echo-contrib/csrf
在Echo实例初始化后立即注册中间件，顺序不能晚于路由定义 → e.Use(csrf.New())
这一步必须放在e.GET()、e.POST()等路由注册之前，否则中间件无法拦截请求；若放在最后，所有表单都将因缺少CSRF头或字段而被拒绝。
在HTML表单中注入CSRF Token
方法一：使用模板自动注入（推荐）
在Go模板中直接调用{{.CSRFToken}}，Echo中间件会自动将Token注入c.Render上下文。
方法二：手动从上下文提取
在处理GET请求的Handler中：token := csrf.Token(c.Request())，再通过c.Render或c.JSON传给前端。
Echo框架 5.1.0 版本源码包下载，适合关注 RealIP 行为变化、StartConfig.Listener、NewDefaultFS 和观测性中间件入口的开发团队。
【注意】Token必须作为隐藏字段写入
：
验证POST请求中的CSRF Token
第一步：确保表单method为POST且action指向正确路由
第二步：提交时浏览器自动携带Cookie（含Session ID）和_form中_name="_csrf"的值
第三步：Echo CSRF中间件自动完成三件事：
① 从请求Cookie中读取Session ID → 关联对应会话
② 从POST body或URL query中提取名为"_csrf"的值
③ 比对二者是否严格相等（字符串逐字节匹配，无类型转换）
若任一环节失败，中间件直接返回403 Forbidden，不进入业务Handler。此过程无需额外代码，启用即生效。
