'csrf' => [
 'token_lifetime' => 3600, // Token有效期（秒），默认1小时
 'token_name' => 'csrf_token', // Token字段名
 'auto_delete' => false, // 验证后是否删除（false=可重复使用）
],