Какой из следующих механизмов наиболее эффективно защищает от CSRF при использовании iframe?