盗取token-盗取token登陆

Nginx不缓存token的原因是因为token通常用于验证用户身份或权限，具有一定的时效性和安全性要求缓存token可能导致安全风险，因为缓存的token可能被未授权的用户访问到，从而导致身份伪造或权限泄露的风险此外，token的时效性也是。CSRF的攻击方式可以概括为CSRF攻击者盗用了你的身份