CSRF senkronizör belirteci
CSRF’ye karşı klasik savunma: her forma gizli rastgele bir değer koymak ve sunucu tarafında karşılaştırmak.
Daha modern ve hafif olan SameSite çerezlerinden farklıdır. Gerektiği durumlar: alan adları arası form gönderimleri, eski istemciler. Django CSRF ara katmanı ve Rails’in protect_from_forgery’si bunu otomatik halleder. Sıklıkla Double Submit Cookie ile birleştirilir.