CSRFtoken无效

在向服务器提交表单时，应该包含正确的CSRF token。可以通过以下代码示例来解决此问题：

1. 在HTML表单中添加CSRF token字段：

<form method="post">
  <input type="hidden" name="_csrf" value="<%= csrfToken %>">
  <!-- 其他表单字段 -->
  <button type="submit">提交</button>
</form>

2. 在服务器端解析和验证CSRF token：

const csrf = require('csurf');
const csrfProtection = csrf({ cookie: true });

app.use(csrfProtection);

app.post('/submit', (req, res) => {
  const { body } = req;

  // 验证CSRF token
  if (req.csrfToken() !== body._csrf) {
    res.status(403).send('Invalid CSRF token');
    return;
  }

  // 处理表单数据
  // ...
});