我正在使用用于Web Javascript的Facebook帐户套件。但是，我看到它涉及csrf令牌。 csrf令牌应在哪里生成？这是一个React Web应用程序，所以我对此感到困惑。根据Facebook的文档， https://developers.facebook.com/docs/accountkit/webjs/
我看到根据文档，他们正在使用php或nodejs在服务器端生成csrf。我们可以在客户端生成csrf令牌吗？
我要使用此react-facebook-kit
我担心的是它只是收到一个csrf令牌作为道具。