在当今互联网时代，安全问题越来越受到人们的关注。其中，跨站请求伪造（CSRF）攻击是一种常见的网络攻击方式，它可以让攻击者冒充受害者进行恶意操作。为了防范这种攻击，JSP提供了Token机制。本文将深入浅出地介绍JSP Token的使用实例，帮助大家更好地理解和防范CSRF攻击。
一、什么是CSRF攻击？
CSRF攻击（Cross-Site Request Forgery）即跨站请求伪造攻击，是一种利用受害者已认证的Web应用的攻击方式。攻击者通过构造恶意网站，诱导受害者点击链接或按钮，从而在受害者不知情的情况下，利用其已认证的身份执行恶意操作。
二、什么是JSP Token？
JSP Token是一种用于防范CSRF攻击的技术。它通过在用户会话中生成一个唯一的Token值，并在表单提交时验证该Token值，确保表单是由用户自己提交的，而不是被攻击者冒充。
三、JSP Token使用实例
下面将通过一个简单的例子，演示如何在JSP中使用Token来防范CSRF攻击。
1. 生成Token
在用户登录成功后，我们可以为用户生成一个唯一的Token值，并将其存储在用户的会话中。
```java
// 生成Token
String token = UUID.randomUUID().toString();
session.setAttribute("
