laravel-随手笔记-TOKEN-CSRF（探究中）

最近在用Laravel开发小程序后端。在登陆认证通过之后需要维护与小程序直接的会话。也就是类似b/s模式中的session。也就是session_id存到cookie里。然后每次都携带cookie在请求中。并找到服务器中对呀的session存储对象。

这里我的想法，就是直接将laravel发给客户端的session_id存到小程序的缓存里面。当作会话凭证。但是问题来了。每次用户请求laravel。laravel都会在相应头部中，重新设置新加密的session_id和token-CSRF。我当初以为是一次性的。用完又要重新设置。但是用小程序进行请求测试后发现。用服务器发过来的加密后的session_id和token-CSRF（不更换）。我依然可以请求到session中的内容。这就很奇怪了。每次都生成新的密文。但是，老的密文依旧可以使用，并通过验证。这究竟是怎么实现的。答案正在探究中