Сделал у себя так, что при каждом обновлении страницы - генерируется в сессию новый csrf токен. Но вот что заметил, если пользователь сидит на одной странице - к примеру редактирования своих данных, и открывает другую вкладку с сайтом - то ему дается новый токен, то есть на старой странице - он больше запросы слать не сможет, так как токен уже будет другой.
Как это решается? Или я неправильно реализовал систему проверки токена?