ajax 一次性token

一次性token是指在ajax请求中，服务器端生成的一串随机字符串，用于验证ajax请求的合法性和防止重复提交。

在一次性token的机制下，服务器端在页面加载时生成一个随机的token，并将其存储在session中。当客户端通过ajax请求发送数据时，需要将此token值作为请求参数一同发送到服务端。服务器端接收到请求后，会将token值与session中存储的token值进行比较验证。如果两个值相同，则说明该请求是合法的，服务器会进行相应的处理；如果不相同，则说明该请求是非法的，服务器会拒绝该请求。

一次性token的作用主要有两个方面：

1. 防止重复提交：当用户多次点击提交按钮或者使用脚本自动发送请求时，每次请求都会带上一个不同的token值。服务端会根据token的唯一性来判断请求的合法性，如果token重复的话，说明是用户多次提交或者利用脚本进行的重复请求，服务器可以拒绝处理这种请求，从而避免出现重复的操作。

2. 防止CSRF攻击：CSRF（Cross-Site Request Forgery）攻击是指攻击者利用用户的身份权限，通过伪造用户请求来执行一些非法的操作。一次性token可以用来防止CSRF攻击，因为攻击者无法获得服务器生成的一次性token，而且每次请求所带的token都是不同的，从而使得攻击者无法伪造合法的请求。

总结来说，一次性token是一种用于验证ajax请求合法性的机制，能够防止重复提交和CSRF攻击的发生。