token被下载取,token download

1、在需要获取token的网页按F12networkFetchXHR，然后按F5刷新看cookie；当用户提交信息到服务器端，首先验证签名数据是否被篡改，随后通过token+随机字符串比对，正确的话执行操作，刷新随机字符串即使token被中间人获取到了，没有随机字符串，依旧执行不了任何操作，再糟糕