هو رمز سري وفريد يتم إنشاؤه لكل جلسة مستخدم.
يجب إرساله مع كل طلب تعديل (POST/PUT) للتأكد من أن الطلب صادر من الموقع الحقيقي وليس مزوراً.