一般在正常 form 表单页面，通常是使用 hidde 隐藏字段来存储crsf token 令牌值。

但是如果使用的是Ajax等异步post时，则可将其放到js代码可以访问到令牌值的地方即可.

这种情况下，将csrf-token写在head的meta里是一种比较好的实现方式。


阅读全文……