Какой из следующих механизмов наиболее эффективно защищает от CSRF-атак?