ログインページのトークンが不一致で、ブラウザで長く滞在していたとします。

Question

一晩中ラップトップをスリープ状態にした後。私がブラウザにログインページを残してログインしようとすると、CSRFフィールドを持っていても常にトークンの不一致例外が発生します。しかし、このページを再ロードして再度ログインすると、このエラーは表示されません。奇妙な。助けてください。

Answer 1

CSRFトークンはセッションに保存されます。セッションは一晩中終了します。

したがって、ログインしようとすると、CSRFトークンは有効ではないとみなされます。ページを更新すると、新しいトークンが生成され、セッションに格納されます。その後、ログインを再試行すると、トークンは有効です。