Token是CSRFToken。
【 在 wxuf 的大作中提到: 】
: 明白了。我的登陆问题调通了。
: 网上有些东西很让人费解。有些说是用客户端查看session里的值，这个是很老的做法嘛。客户端应该是看cookie里的值才是正确的做法吧。
: 另外还有些安全的问题，需要加随机数token什么的到cookie里我在研究研究。
--
FROM 124.42.13.*