如果你曾经配置过针对 Cross‑Site Request Forgery (CSRF) 攻击的防护，你可能记得常见的做法：生成唯一的令牌，将它们嵌入到 …