security - YII 框架中的 CSRF token 多久更改一次

Question

我最近读到了有关 csrf token 的内容。我正在使用 YII 框架来开发我的项目。我在 config/main.php 中启用了 csrf 验证，并且 yii 将 token 放入隐藏的表单字段中。并检查 token 是否有效。一切安好。但我观察到，当我刷新时，CSRF token 的值没有改变，并且页面中的所有表单都使用相同的 token 。

这让我很困惑。如果 csrf token 没有改变，那么任何黑客都可以在他的请求中使用该 token ，并且能够生成有效的请求。那么csrf token如何提供安全性呢？是YII框架的问题吗？或者我错过了什么？我希望我确实错过了什么。如果我们必须手动生成 token ，请告诉我如何生成和验证(最好在 YII 框架中)

Answer 1

实现每个 session 生成 Csrf token 。 check

黑客如何获取为您的 session 生成的 token ？

还有一个针对每个请求 token 生成的过程，但我认为这在 yii 中不是一个好方法。 problem with per request token generation