جلوگیری از حمله CSRF و مشکل در باز شدن چند صفحه (چند Tab)

[eshpilen]

برای تمام فرمهای سشن یک کاربر خاص، از یک توکن استفاده کن.
از نظر امنیتی استفاده از چند توکن کمی بهتره، ولی به دردسرهاش نمی ارزه.
در همون حد پایه که انجام بدی کافیه.
بیشترش دیگه وسواسی بنظر میاد.
این حرفا رو هم فقط از خودم نمیگم، بلکه در چند منبعی هم خونده بودم.

[Jason.Bourne]

برای تمام فرمهای سشن یک کاربر خاص، از یک توکن استفاده کن.
از نظر امنیتی استفاده از چند توکن کمی بهتره، ولی به دردسرهاش نمی ارزه.
در همون حد پایه که انجام بدی کافیه.
بیشترش دیگه وسواسی بنظر میاد.
این حرفا رو هم فقط از خودم نمیگم، بلکه در چند منبعی هم خونده بودم.

یعنی برای کاربری که Login کرده، یک token ایجاد کنم و از همین Token در تمام قسمت ها استفاده کنم؟!
یعنی دیگر نیازی به Generate کردن مداوم و تغییر Token نیست؟!