CSRF（クロスサイトリクエストフォージェリ）対策として一般的に推奨されるのはどれか？

CSRFはユーザーの認証されたセッションを悪用して意図しない操作を実行させる攻撃です。対策としてはフォームや状態変更リクエストに一意のCSRFトークンを付与し、サーバー側で検証する方法が一般的で有効です。TLSは重要だがCSRF自体の防御ではなく、APIキーをURLに含めると漏洩リスクが高く、Refererを無視するのは逆効果です。