Если токен генерировать для каждой формы, то и куки следует сохранять для каждой формы, иначе, что сравнивать на сервере. Я не до конца понимаю почему его многие советуют вставлять в каждую форму, если можно сделать один и обновлять при каждом запросе в теге meta(может возникнуть проблема с multi-tab, как описано выше) или в localStorage
