Eu incluí o Zend_Form_Element_Hash em um formulário de várias caixas de seleção de formulário. Eu tenho o jQuery configurado para disparar uma solicitação AJAX quando uma caixa de seleção é clicada, passo o token com essa solicitação AJAX. A primeira solicitação AJAX funciona muito bem, mas as subsequentes falham.

Eu suspeito que pode ser assim que o token for validado e, em seguida, removido da sessão (hop = 1).

Qual seria seu plano de ataque para proteger um formulário com o Zend Framework Hash e ainda usar o AJAX para concluir algumas dessas solicitações?