Очищать csrf с сервера после использования

[ob-ivan]

CSRF-хэш не должен допускать повторного использования.

После каждой попытки валидации надо удалять его из сессии.

Надо только решить, делать это автоматически в csrf->validate или по вызову нового метода csrf->clear.