authentication - ユーザーがログインしていないときにフォーム トークンを使用する

Question

ユーザーが認証を必要とするサービスにログインしていなくても、多くのサイトがフォーム投稿でランダムなトークンを送信していることに気付きました。認証されたセッションがあるときにトークンを使用することは理解できますが、認証されていないときにトークンを送信する意味は何ですか?

ユーザーがログインしていないときにセッションを作成し、それにトークンをペアリングするのは一般的な方法ですか?

ありがとう、

Answer 1

はい、訪問者がどこに行ったか、検索結果を保存したり、ショッピング カートの情報を保存したりすることは一般的です。セッションは、認証以外にも使用できます。