У меня есть токен CSRF на странице входа, который работает, как и ожидалось. Поэтому, когда у пользователя открыта страница входа в течение длительного времени (срок действия токена истек в фоновом режиме). Когда они правильно вводят свои учетные данные для входа, он сообщает им, что действие недействительно, поскольку срок действия токена истек, и снова перенаправляет их на страницу входа, где они теперь могут успешно войти.
Я думаю, что поведение соответствует ожидаемому, потому что токен CSRF устарел, а явное действие извлекло правильный токен. Пользователи ненавидят это, потому что им нужно дважды вводить данные для входа.
Любой совет? Похоже, это очень распространенная проблема с CSRF на странице входа, которая долго находится там.
Спасибо и ценю любую помощь.
