il token è un codice di sicurezza che viene confrontato con un altro, ambe due devono essere uguali per poter passare il controllo di sicurezza, se non lo sono si ha la strada sbarrata. Può capitare che il sistema di sicurezza messo a punto generi erroneamente in partenza il token sbagliato, altrimenti significa che stai cercando di forzare l'accesso al sito passando per vie non molto legali