웹 보안에서 CSRF 토큰의 동작 원리로 올바른 것은?

해설

CSRF(Cross-Site Request Forgery) 토큰은 서버가 생성한 예측 불가능한 고유값을 폼의 hidden 필드에 삽입합니다. 서버는 요청 시 이 토큰을 세션에 저장된 값과 비교하여 정당한 요청인지 확인합니다. 공격자는 이 토큰을 알 수 없으므로 위조 요청이 차단됩니다.