Какой из следующих механизмов наиболее эффективно защищает от атак типа 'session fixation'?