如何用JavaScript从网站提取数据？获取CSRF-token并用于POST请求

可以用你捕获到的这个CSRF token发起后续POST请求，但必须满足几个关键条件：

• 必须复用获取token时的同一会话Cookie：Stack Overflow的CSRF token和用户会话是绑定的，你发送GET请求抓取token时携带的Cookie（比如会话标识、登录凭证等），必须和后续POST请求携带的Cookie完全一致，否则服务器会判定token无效。
• 确保token在有效期内：CSRF token并非永久有效，有一定生命周期，如果间隔过长才发起POST请求，token可能已经失效，需要重新获取。
• 正确在POST请求中携带token：要按照页面表单的要求，将token放在POST的表单数据里，对应字段名是csrf-token，值为你捕获到的字符串。

另外，如果是模拟用户操作（比如提交回答、提问），还要保证请求的其他参数、头信息和正常用户的请求一致，避免触发反爬虫机制导致请求被拦截。

内容的提问来源于stack exchange，提问作者James Noob