csurf节点：csrf令牌已使用多次，没有错误

Question

我已经写了一个项目，它已经接近生产阶段，我不小心在代码中发现了一个错误

我的项目有一个页面，其中有许多表单，我使用ajax来发布它们，我发现我没有为每个ajax请求更新csrf令牌，而且我的csurf-npm模块没有引发任何错误。

我的项目是如此之大，以至于我无法在这里编写它，但是我正在使用的唯一地方是：

var csrfProtection = require("csurf")({cookie: true});

在我的路由器中：

router.post(csrfProtection(),/*some BILIBILI function*/);

我将其发送到我使用ajax发布表单的页面：

req.csrfToken();

你们可以帮我弄清楚发生了什么吗？

谢谢

Answer 1

我认为这不是问题，令牌在会话中可以是唯一的。 参见https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet#Synchronizer_.28CSRF.29_Tokens