Я читал Эта статья о предотвращении CSRF путем создания одноразового токена, который будет отправляться как переменная в функции ajax вместе с сеансом, содержащим то же значение, что и в токене.Является ли это хорошей идеей, потому что мне действительно не нравится использование сессий специально с большим веб-сайтом, у которого все время много активных пользователей, что повлияет на общую производительность?