csrf攻击原理以及nodejs防御

网上有一个例子写着是关于nodejs如何防御csrf攻击的： http://www.grabsun.com/article/2012/564966.html 我自己模拟了下，可为什么登录完之后所有的页面都是显示： {“func”:"",“value”:""}

请问要怎么看出已经发起了一次攻击了？ php的案例我模拟了也懂了。