Какой из следующих подходов наиболее эффективно предотвращает атаки CSRF при использовании токенов?