Я пытаюсь получить капчу, отправив вызов ajax на сервер в веб-приложении java. Я включил весеннюю безопасность csrf. Один вызов ajax первого доступа работает нормально. При обновлении страницы вызов ajax не вызывает контроллер, а приводит к ошибке со статусом 1 и пустым текстом ответа. Когда я удаляю cookie-файл jsessionid и перезагружаю страницу, ajax работает впервые. При последующих обновлениях он снова не работает.