ajax請求上的CSRF令牌

Question

我有隱藏的令牌輸入註冊表單。每當用戶輸入任何數據到用戶名字段時，還有用戶名字段&，它向服務器發送一個jax請求&檢查用戶名是否已經存在。所以ajax請求被多次發送。
我知道如何更新令牌，我的問題是否有任何需要更新此簡單請求的令牌？是否值得更新每個Ajax請求的令牌？
謝謝

Answer 1

這取決於你正在使用的框架。如果框架在一段時間後過期了令牌，那麼您將不得不更新令牌。

您可以在令牌過期一段時間之後更新令牌。

如果令牌未過期，則不需要更新令牌。