Какой из следующих подходов наиболее эффективно предотвращает CSRF при использовании JWT?