csrf_token()获取当前会话的CSRF token。csrf_verify()校验POST请求中的token。

使用场景

• 所有POST表单必须包含_csrf隐藏域
• AJAX POST请求也必须携带_csrf参数
• csrf_verify()返回布尔值true通过false失败
• 网关admin/plugin.php已自动校验CSRF

AJAX中使用

// JavaScript
$.post(url, {
    _csrf: '',
    data: formData
}, function(resp) {
    // 处理响应
});