Tengo un token CSRF en la página de inicio de sesión, que funciona como se esperaba. Entonces, cuando el usuario tiene la página de inicio de sesión abierta durante mucho tiempo (el token ha caducado en segundo plano). Cuando ingresan sus credenciales de inicio de sesión correctamente, les dice que la acción no es válida porque el token ha caducado y los redirige a la página de inicio de sesión, donde ahora pueden ingresar con éxito.
Creo que el comportamiento es el esperado, porque el token CSRF se ha vuelto obsoleto y una acción explícita ha buscado el token correcto. Los usuarios lo odian porque necesitan ingresar la información de inicio de sesión dos veces.
¿Algún consejo? Esto parece ser un problema muy común con CSRF en una página de inicio de sesión que permanece ahí por mucho tiempo ...
Gracias y aprecio cualquier ayuda.