CSRF令牌未多次验证

我使用Codeigniter/PHP。我使用CSRF令牌(不是CI原生版本，因为我有自己的表单实现)，并且令牌不时不被验证。

CSRF令牌每个会话创建一次:

function create_csrf_token() //If needed, creates a session variable; returns a hash to use for CSRF protection
{
    $CI =& get_instance();
    if($CI->session->userdata('csrfToken')) //the token already exists: use its hash
    {
        $csrfHash = $CI->session->userdata('csrfToken');
    }
    else //no token yet: create session variable + set its hash
    {
        $csrfHash = base64_encode(hash('sha256', uniqid(serialize($_SERVER), true), true));
        $CI->session->set_userdata(array('csrfToken' => $csrfHash));            
    }
    return $csrfHash;
}

它在csrfToken隐藏输入字段中传递给表单，没有问题，htmlspecialchars应用于它(使用urlencode没有区别):

echo '<input type="hidden" name="'.$this->name.'" value="'.htmlspecialchars($this->value).'">';

该字段有一个验证规则verify_csrf:

public function verify_csrf($token)
{
    $CI =& get_instance();
    if($CI->session->userdata('csrfToken') && $CI->session->userdata('csrfToken') == $token) return true;
    else
    {
        $this->set_message('verify_csrf', 'Invalid token');
        return false;
    }
}

这就是事情变得奇怪的地方。有时$token是不正确的，看起来像损坏的数据。下面是几个例子: 误差

:

$CI->session->userdata('csrfToken'): 6cT3O0KTOk7cVlear71lU7KKFlGONt4rS2HjNoSVFRM=(正确)

$token中的值:6cT O0KTOk7cVlear71lU7KKFlG(第4个字符改变且缺少字符串结束)

没有错误:

$CI->session->userdata('csrfToken'): AiAgGqqxTxuCxN7h5HHRtcJjmHJVMRksBYbq6Dx4Kv4=中的值

$token: AiAgGqqxTxuCxN7h5HHRtcJjmHJVMRksBYbq6Dx4Kv4=中的值

任何想法?我已经检查并重新检查了，除了我的验证回调中的$token之外，CRSF令牌在任何地方都是正确设置的。它只发生在某些令牌上…

编辑:所以似乎是base64编码导致了这个问题(为什么，我不知道)。我已经替换了

$csrfHash = base64_encode(hash('sha256', uniqid(serialize($_SERVER), true), true));

$csrfHash = random_string('sha1');