protect_from_forgery：exception vs：reset_session

Question

我们有应用程序，我们经常得到 InvalidAuthenticity 令牌，因为我们在30分钟内设置会话超时。

我想使用reset_session代替exception。

我的问题是，使用reset_session而不是exception进行权衡。