旧的 jwt 要不要通过验证？

【 在 eGust (十年) 的大作中提到: 】
: 一样啊，csrf 就是一个 random token 而已，我后端再生成一个 jwt 把 random token 和用于身份验证的 jwt 都签在一起不就完了？
--
FROM 111.142.201.*