Какой из следующих механизмов наиболее эффективен для защиты от атак типа 'token hijacking'?