如何为不使用jQuery的Ajax请求添加CSRF令牌

// 生成CSRF令牌并存储在用户会话中
// 这里使用示例代码，实际应根据具体的后端框架来生成和存储CSRF令牌
const csrfToken = generateCsrfToken();
storeCsrfTokenInSession(csrfToken);

// 发送Ajax请求时添加CSRF令牌
const xhr = new XMLHttpRequest();
xhr.open('POST', '/api/endpoint');
xhr.setRequestHeader('X-CSRF-Token', getCsrfTokenFromSession());
xhr.setRequestHeader('Content-Type', 'application/json');
xhr.onreadystatechange = function() {
  if (xhr.readyState === XMLHttpRequest.DONE) {
    if (xhr.status === 200) {
      // 请求成功处理逻辑
    } else {
      // 请求失败处理逻辑
    }
  }
};
xhr.send(JSON.stringify({ data: 'example' }));

// 后端验证CSRF令牌
// 这里使用示例代码，实际应根据具体的后端框架来验证CSRF令牌
app.post('/api/endpoint', function(req, res) {
  const csrfToken = req.headers['x-csrf-token'];
  if (csrfToken === req.session.csrfToken) {
    // CSRF令牌验证通过，处理请求
    // ...
  } else {
    // CSRF令牌验证失败，拒绝请求
    // ...
  }
});