search - 是否有理由将令牌放在搜索表单上？

Question

先说一下我了解CSRF攻击的概念。现在我想知道，将令牌放在搜索表单上是否有好处？我自己真的什么都想不出来。

Answer 1

我能想到的唯一好处是如果您的搜索在计算上非常昂贵并且需要身份验证，则可能会阻止拒绝服务攻击。