session - ユーザーのセッションがタイムアウトすると、csrfトークンが無効になります

Question

このフラスコの例を使用して、私のサイトのすべてのフォームのcherrypyアプリにcsrfトークンを実装しました...

フラスコのcsrfトークンの例

ただし、ユーザーのセッションがタイムアウトすると、セッション内のcsrfトークンはNoneになります。

token = cherrypy.session.get('csrf_token')
if token is None or token != cherrypy.request.params['csrf_token']:
    raise cherrypy.HTTPError(403)

どうすればこれを回避できますか？

前もって感謝します！

Answer 1

説明している動作は正しいため、これを回避する必要はありません。csrfトークンが長期間存続する場合、それはあまり有用ではありません。全体的な考え方は、少なくとも長期間にわたっては再利用できないということです。