いわゆるCSRF対策の実装をわかりやすく解説しているページがあったので覚書。

実装例に見る、ワンタイムトークンでWebサイトをリプレイアタックから守る方法 – WPJ
https://www.webprofessional.jp/2016/09/6331/