开发常见问答01：为什么写操作会返回 403（CSRF 校验失败）？

现象

POST/PUT/DELETE 请求返回 403，提示请求校验失败。

原因

• 请求缺少有效 CSRF token。
• 页面 token 过期，未刷新。
• 脚本请求未携带正确表单字段或头。

处理

1. 优先从页面重新获取 token。
2. HTMX/表单提交统一复用现有模板约定。
3. 避免手写绕过校验逻辑。