송금 요청이 쿠키 인증만으로 처리된다. 가장 효과적인 추가 검증은?

1. 1

   Referer 값을 로그에만 남기고 서버에서 요청 출처를 검증하지 않는다.

2. 2

   CORS 응답 헤더만 제한하면 일반 HTML 폼의 교차 사이트 전송도 모두 차단된다고 가정한다.

3. 3

   예측 불가능한 CSRF 토큰을 서버에서 검증하고 SameSite 쿠키 정책을 함께 적용한다.

4. 4

   송금 뒤에만 비밀번호를 다시 입력하게 하고 현재 요청의 위조 여부는 검사하지 않는다.