Ako funguje CSRF protection?

Zdravím, vie mi niekto povedať, v ako prípade vyhodí csrf protection vo formulári error? Čo sa musí v session alebo v aplikácii zmeniť, aby bol token neplatný? Mám aplikáciu, ktorá v startup metóde overuje prihlásenie na vzdialenom servery a odkedy je to nasadené, nefunguje csrf protection resp. vždy mi vyhodí error.