Как защититься от CSRF-атак?

Основные методы защиты от CSRF: CSRF-токены (уникальный токен в каждой форме, проверяемый сервером), SameSite cookies (атрибут SameSite=Strict или Lax), проверка заголовков Origin/Referer и double submit cookie. Современные фреймворки (Django, Rails, Express + csurf) включают CSRF-защиту из коробки.