Какая роль у CSRF-токена в обеспечении безопасности веб-приложений?