Точка csrf не совпадает с повторной отправкой формы через кнопку обновления браузера

Question

У меня есть токен csrf, который я отправляю в форме, а также сохраняю его в сеансе, чтобы я мог проверить, равны ли они при отправке формы.

Тонер csrf генерируется при каждой загрузке страницы, что означает, что токен csrf в сеансе также изменяется. однако, когда я повторно отправлю форму с помощью кнопки «Обновить» браузера, она отправляет старый токен, который выдает ошибку.

Есть ли способ изменить токен в данных кэшированного браузера?

Answer 1

Нет. Это даже не кешированные данные, вы просите браузер повторить предыдущий запрос.

Возможно, вам удастся избежать проблемы с помощью PGR pattern, так что обновление просто загружает страницу отображения и не повторно передает данные формы для обработки.

Это, как правило, считается штрафом до generate the token once per session, а не на каждой загрузке страницы. Это также решит проблемы с людьми, обращающимися к сайту на двух вкладках одновременно.