Могли бы вы объяснить принцип защиты от атак типа CSRF и как она реализуется в веб-приложениях?