yii Csrf Token cookie，为什么要转移到 Post？

Question

英语不好：

也许我误解了 Csrf 是如何使用的，但是如果它在 cookie 中并且可以从那里获取，为什么它应该在 POST 请求中传递。

如果不安全，为什么不呢？ 那为什么传输cookie呢？

Answer 1

Yii 会创建一个带有 CSRF 令牌的 cookie，每当提交表单时，它会将 cookie 中的 CSRF 令牌与 from 中的 CSRF 令牌进行比较。