140 得分

使用无状态(= 无会话)身份验证时需要 CSRF 令牌？

95 得分

在请求参数‘_CSRF’或头部‘ X-CSRF-TOKEN’上发现无效的 CSRF 令牌‘ null’