بخصوص رمز ال csrf-token في موقع حسوب كمثال

اذا استعرضت موقع هذه الصفحة و لاحظة قيمة ال csrf-token تجد ان قيمتها تتغير عند كل تحديث للصفحة

ما السبب ؟ اقصد مالفائدة لتغييرها عند كل تحديث للصفحة ؟

و اذا اعتمدت هذه الطريقة كيف استطيع التعامل مع القيمة و هي تتغير باستمرار ؟


عندي Csrf-token بيتم ارساله بقيمة ثابتة لا تتغير غير مشفرة بتاتاً عبر اجاكس كيف يمكن استغلال هذا كثغرة