Ajax フォームの繰り返し送信を防ぐために PHP でセッション トークンを使用する

$_token = md5(microtime()+rand(1,10000));
$_SESSION['_token'] = $_token;

<input type="hidden" value="<?php echo $_token;?>" name="_token"/>

if(!isset($_POST('_token'))){
    echo json_encode(array('status'=>'failed','msg'=>'非法操作！'));
    exit();
}
if(isset($_POST['_token']) && $_POST['_token']!=$_SESSION['_token']){
    echo json_encode(array('status'=>'failed','msg'=>'表单只能提交一次，不能重复提交！'));
    exit();
}