CSRF攻撃を防ぐために、フォーム送信時にサーバーが発行した推測困難な値をhiddenフィールドに含めて検証する仕組みはどれか。

アンチCSRFトークン（ワンタイムトークン）をリクエストに含めることで、攻撃者が作成した偽のリクエストには正しいトークンが含まれないため、サーバー側で拒否できる。