跨站验证csrf_token和csrf_token是在A网站生成提交吗

1. 新版后，跨站提交会跨站验证禁止此操作。

   a网站如果提交数据到b网站，请问这个csrf_token和csrf_token是在A网站生成提交吗？但是好像一提交已经是被拦截的。

2. 如果用CSRF过滤白名单，在b站的插件下建立文件，uri怎么填写呢？

     如果连接是  http://xunrui.com/index.php?s=xapi&c=home&m=addcontent  白名单是不是这样配置？但是好像不生效啊

<?php

/**
 * CSRF过滤白名单
 */

return [

    'home' => [
        '/index.php?s=xapi&c=home&m=addcontent',
    ],

];