像 V2EX 登陆请求中，每次都有一个随机生成的参数叫 once，原理是啥？如何获取

[Registering]

u:Registering
p:123456789
once:12342
next:/

如上面（那不是我的密码，虽然有人还是会试试）

这个once参数是随即生成的，

1，使用它的作用是啥
2，如何使用
3，我如何抓取

HTTP学的不深，在学，求教。

[dndx]

目测是 CSRF Token

[lixia625]

页面源码里就有啊，直接抓

[rogantian]

目测是防止其它网站通过嵌套v2 ex的iframe页面或者img来干坏事

[ijophy]

CSRF Token吧

[xoxo]

one time use token.

[lazycat]

@ijophy 看头像都没认出是你。。。

[bullest]

印象中是这样的，不是很确定：
与后端交互的时候，后端服务器有多台机器，你的信息需要加解密，但是后台的机器相互间不知道钥匙，所以给了once，作用类似于标记哪台机器有钥匙， 你的信息到后台load balancer的时候，它根据你的once把信息扔给相应的机器去处理，就能解码信息。

[bullest]

获取就很简单了，Fiddler或者Charles之类的就可以抓吧

[WildCat]

jsoup 抓