Un token CSRF es lo que un servidor incluye en su respuesta, que es el mismo token que se pasa en la solicitud del usuario.
En mi caso, un token CSRF diferente se incluye en la solicitud, lo que genera un error 403 Prohibido.
A lo largo de las diferentes cookies de token CSRF, también se incluye una nueva cookie de ID de sesión, que no debería ser el caso. Supongo que de alguna manera se está creando una nueva sesión y, por lo tanto, se incluye un token CSRF diferente, pero realmente no estoy seguro de cómo y por qué sucede esto. Parece que está ocurriendo una especie de reinicio de sesión.
Lo que es más interesante es que esto está sucediendo solo para un usuario específico. ¿Alguna idea de cuál podría ser el caso?