من می دانم که چندین مکان برای قرار دادن یک نشانه csrf وجود دارد و شایع ترین آن این است که یک فیلد ورودی مخفی در یک فرم قرار دهید. آنچه که من می خواهم بدانم این است که مخالفت آن ها با قرار دادن آن در یک متغیر جاوا اسکریپت است، بنابراین می توان آن را هر بار که درخواست ارسال شده برای تغییر داده ها استفاده می شود استفاده شود.
در غیر این صورت شما باید آن را در فیلد پنهان فرم برای هر فرم قرار دهید و اگر فرم به صورت پویا تولید شود، مشکل می تواند باشد.
