Какой из следующих механизмов наиболее эффективен для защиты от session hijacking?