csrfトークンがブラウザのリフレッシュボタンを使用してフォームの再送信時に一致しない

Question

私はフォーム内で送信するcsrfトークンを持っており、セッションに保存してフォームが送信されたときに同等かどうかを確認できます。

csrfトークンはすべてのページ読み込み時に生成されます。つまり、セッション内のcsrfトークンも同様に変化しています。ブラウザの「更新」ボタンでフォームを再送信すると、古いトークンからエラーがスローされます。

キャッシュされたブラウザのデータにトークンを変更する方法はありますか？

Answer 1

いいえ。キャッシュされたデータでもなく、前のリクエストを繰り返すようブラウザに要求しています。

PGR patternを使用すると、リフレッシュによって表示ページが読み込まれ、処理のためにフォームデータが再送信されないようにすることができます。

これは、ページロードごとではなく、一般的にはgenerate the token once per sessionであると考えられています。これは、一度に2つのタブでサイトにアクセスする人々の問題も解決します。