codeigniterでCSRFが正しく動作しない

Question

私はcodeigniter 3.0.6を使用しています。現在、検索機能がある1ページのWebサイトで作業しています。コードシグネチャの設定ファイルでcsrf_protectionオプションを有効にし、form_open（）関数を使用してフォームを作成しました。

私はsubmitボタンを押すと検索機能はうまくいくが、ページをリフレッシュするときにフォームを送信した後（つまり、keybordやブラウザのリフレッシュからページをリフレッシュする機能）、CSRFは機能せず、エラー"要求した操作は許可されていません。"

注：私はtrueに、フォーム&セットcsrf_regenerateを提出するPOSTメソッドを使用しています。

Answer 1

問題は​​3210で、代わりにFALSEに設定されています。

TRUEの場合、サーバーにPOSTするたびにCSRFトークンが値を変更します。新しいトークンを受け取るためには、ページを完全に再ロードする必要があります。戻るボタンはページを完全にリロードしませんが、ブラウザのリフレッシュ/リロードボタンは必要です。