为什么点加入收藏要点两次才能收藏啊？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3601 天前的主题，其中的信息可能已经有所发展或是发生改变。

6 条回复 • 2014-07-04 11:55:58 +08:00

dong3580

2014-07-04 10:46:21 +08:00

上次有人给我回复说是为了安全，我找找链接。
（岂止两次，有时候是三次）

dong3580

2014-07-04 10:48:40 +08:00

maikcn

2014-07-04 11:27:44 +08:00

为了防止csrf

maikcn

2014-07-04 11:29:46 +08:00

准确点说，如果只是打开一个贴子，收藏点击一次就可以了，如果同时打开多个，只有最后打开的那个可以直接收藏，因为其他的 csrf token 都变了

caomu

2014-07-04 11:45:05 +08:00

/t/108491
本站的anti-csrf略坑，所以收藏感谢这种ajax的我都要刷新一次看看有没有成功。。。

gihnius

2014-07-04 11:55:58 +08:00

csrf token 根本没必要每次变动，如果有人已经有能力拿到 csrf token, 那么你变动不一样也能拿到么。