JWT（JSON Web Token）是一种安全的Web服务认证协议，它可以确保用户的身份验证和授权。为了防止CSRF（跨站请求伪造），可以采取以下措施：

1. 在服务器端生成JWT，并将其发送给客户端。发送的JWT应该包含服务器的公钥，以便客户端验证JWT的有效性。

javascript function generateJWT(timestamp) { const payload = { userId: 'user_id', timestamp: timestamp }; const secret = 'secret_key'; const algorithm = 'HS256'; const options = { expiresIn: '1h' }; return jwt.sign(payload, secret, algorithm, options); }

1. 在客户端接收JWT，并进行验证。如果JWT有效，那么服务器端的公钥应该是验证JWT的凭据的一部分。

javascript function validateJWT(token) { const decoded = jwt.decode(token, 'secret_key'); const userId = decoded.userId; const timestamp = decoded.timestamp; return userId === 'user_id' && timestamp === timestamp; }

1. 如果客户端的JWT无效，那么应该返回一个错误消息，说明JWT无效。

javascript function validateJWT(token) { const decoded = jwt.decode(token, 'secret_key'); const userId = decoded.userId; const timestamp = decoded.timestamp; return userId === 'user_id' && timestamp === timestamp; }

1. 对于前端应用，可以使用JavaScript的try/catch语句来捕获JWT验证失败的错误，并向客户端显示一个错误消息。

javascript try { // JWT验证逻辑 } catch (error) { console.error('JWT验证失败:', error); }

以上就是防止CSRF的一些常用方法，但是请注意，这只是一个基本的安全策略，实际的防御措施可能需要根据具体的应用场景和需求来定制。