$config['csrf_protection'] = TRUE;

$config['csrf_regenerate'] = TRUE;

config에서 이렇게 설정해주고

<form method="post">

<input type="hidden" id="<?=$this->security->get_csrf_token_name() ?>" name="<?=$this->security->get_csrf_token_name() ?>" value="<?=$this->security->get_csrf_hash() ?>" />

</form>

으로 설정한 폼에서 데이터를 넣고 날짜를 바꾸는 페이지를 구현하였습니다.

method 를 get 방식으로 할 때는 F5(새로고침)했을 때 문제 없는데,

post 형식으로 바꾸면 

The action you have requested is not allowed.

이렇게 에러가 납니다.

조회하는 페이지라 이 페이지를 $config['csrf_exclude_uris'] = array(); 이 값에 넣어서 예외처리를 해주면 되지만,

그러면 생성하는 페이지 (값을 받아서 DB에 넣는 처리를 하는 페이지)에서는 보안상 csrf를 처리하는 게 맞는 것 같은데

이런 생성하는 페이지들에서는 새로고침을 하게되면 에러가 나서 혼동이 옵니다..

제 개인적으로도 새로고침을 자주하는 편이라 생성하는 페이지에서 값을 처음부터 다시 입력하게 될 경우 새로고침을 누르거나,

앞으로 이동, 뒤로 이동 같은 경우에는 무조건 에러 페이지가 나온다는 건데

제가 csrf 적용하는걸 잘못이해하고 있는건지.. csrf를 제대로 적용하려면 어떻게 해야하나요..?