我前端使用的是vue,HTTP使用axios支持，后端使用的是spring boot，

现在希望防止CSRF，有教程说是在请求发出前向后台请求token,再拼接到header中，感觉这个办法很笨，各位大佬，生产中有没有好的解决办法