token不合法-token不合法或过期

XSS是获取信息，不需要提前知道其他用户页面的代码和数据包CSRF是代替用户完成指定的动作，需要知道其他用户页面的代码和数据包要完成一次CSRF攻击，受害者必须依次完成两个步骤登录受信任网站A，并在本地生成Cookie在不；网络卡顿摸摸鱼是一款游戏平台，自动登录token显示不合法是由网络卡顿倒是的