Sean Wei says to YSITD
最多有一個 CSRF token 而已吧