php - yii CsrfトークンCookie、なぜ投稿に転送するのですか？

Question

バッドイングリッシュ：

Csrfの方法を誤解したかもしれませんが、Cookieに含まれていて、そこから取得できるのに、なぜPOSTリクエストを渡す必要があるのでしょうか。

安全でないなら、どうしてですか？なぜそれはクッキーが送信されるのですか？

Answer 1

Yii は CSRF トークンを使用して Cookie を作成し、フォームが送信されるたびに、Cookie 内の CSRF トークンと from 内の CSRF トークンを比較します。