csrf token流程

CSRF token 的工作流程一般如下：

1. 用户访问网站并登录，服务器为该用户创建一个会话，并在该会话中生成一个唯一的 CSRF token，将其存储在服务器端。

2. 当用户访问包含表单或其他敏感操作的页面时，服务器将该 CSRF token 作为一个隐藏的表单字段或请求头信息返回给客户端。

3. 用户提交表单或触发其他敏感操作时，客户端将该 CSRF token 作为表单提交或请求头信息一起发送到服务器端。

4. 服务器在接收到该请求时，会对提交的 CSRF token 进行验证，如果 token 与服务器端存储的相同，则允许该请求继续处理；否则，服务器会拒绝该请求。

5. 如果服务器拒绝了该请求，通常会重定向用户到一个错误页面，告知用户该操作被拒绝。

通过以上流程，CSRF token 可以有效防止跨站点请求伪造攻击，保护用户的安全。