Jeton CSRF
Un jeton aléatoire glissé dans un formulaire, qui prouve que la requête vient bien de votre interface et non du site d'un attaquant.
Le serveur insère le jeton dans le HTML. À l'envoi du formulaire, il le compare à celui qu'il a émis. L'attaquant ne peut pas le deviner. Alternative moderne : les cookies SameSite (plus simples, tout aussi efficaces). De nombreux frameworks (Django, Rails, Laravel) le génèrent automatiquement.