Uma aplicação web utiliza autenticação baseada em
cookie de sessão e possui funcionalidade de alteração
de dados cadastrais por requisição POST. O
desenvolvedor identificou que, se o navegador do
usuário autenticado visitar uma página maliciosa,
poderá ser induzido a enviar requisições indesejadas
ao sistema corporativo. Sobre o tema, uma solução
para o mitigar esse risco deve ser: