18.知道 referer 头部吗，直接请求服务器时 refer 是多少，顺便聊了其在 CSRF 中的作用