Безопасность: CSRFТри cookie, Double Submit с подписью, проверки на ручках и все сценарии со схемами.Читать