не совсем понимаю, что передавать в запросе, чтобы чекать тот ли это пользователь пришел. Если там не используют сессии, а состояния, то через что их отслеживают ?
с сервера на клиент и с клиента снова на сервер передается значение которое должно переходить из запроса в запрос
Через токен.
Обсуждают сегодня