csrf トークンを生成して検証する最良の方法は何ですか。私が収集できたものから、「投稿」フォームに非表示のフォームフィールドがある場合でも、ハッカーは ajax を使用してそのフォームを取得し、csrf トークンを取得して、サイトに別のリクエストを送信してフォームを送信できます。
そして、送信されたヘッダーを確認する場合...ハッカーは、csrf トークンをサーバー側のスクリプトに送信するだけで、http ヘッダーをエミュレートできます。
では、csrf トークンを実際に生成して検証するにはどうすればよいでしょうか。