防止csrf攻击，如果进行 ajax 的请求后，是不是要更新 csrf_token ？

Question

防止csrf攻击，如果进行 ajax 的 请求后
是不是要更新 csrf_token ，还是不更新也行 ？

Answer 1

要更新的。

本身只防御CSRF，我觉得不更新也行。但是攻击都是多种的，如果在有XSS或者其他的攻击方式，就可能获取到你的token，如果更新的话自然安全性会提高。