Какой из следующих механизмов обеспечивает защиту от атаки типа 'token replay' в OAuth2?