csrf Cross Site Request Fake для предотвращения утечки данных применяется token выданный оригинальным сервером