HTML和JAVAScript 表单中添加一个隐藏的token字段，每次提交表单时生成一个新的token值，以确保每次请求的token值都是唯一的。

是的，您说得对。这种方法被称为“CSRF Token”（Cross-Site Request Forgery Token）。它可以帮助防止跨站请求伪造攻击（CSRF）。

CSRF攻击是一种常见的网络攻击，攻击者试图利用已经登录的用户的身份来执行未经授权的操作。攻击者会创建一个伪造的表单，其中包含一些恶意代码，然后将表单提交到目标网站。如果目标网站没有采取适当的措施来防止CSRF攻击，那么这些操作就会被执行。

通过在表单中添加一个CSRF Token，目标网站可以确保每次请求的token值都是唯一的。这个token值是基于一个随机数生成的，这意味着攻击者无法猜测它。

当用户提交表单时，目标网站会检查提交的token值是否与服务器上的token值匹配。如果不匹配，那么请求就会被拒绝，因为这表明这个请求可能是由攻击者发起的。