Авторизация на сайте: откуда браузер знает какой csrf_token использовать?

Question

[kovalr]

Есть сайт (админка iRedMail) на котором нужно авторизироваться и потом сделав POST запрос создать пользователя.
Распарсил ответы от сервера через HttpFox. При создании пользователя браузер делает вот такой Post Data

csrf_token=M7EwC2873KgEDVT67L36k36UJEeGcm5F&username=test&domainName=domain.com&newpw=test&confirmpw=test&cn=&mailQuota=&oldMailQuota=

Откуда браузер знает какой csrf_token использовать?
Правильно ли я понимаю что помимо cookies на сайте еще защита по token ?

Comments

[Александр Шаповал]

csrf_token не авторизует, а только защищает

https://ru.wikipedia.org/wiki/Межсайтовая_подделка...

Answer 1

[Alexander Pushkarev]

Прочитайте про CSRF. csrf_token отдаёт сервер и вы его должны отдать в ответ

Answer 2

[alex maslakoff]

браузер не знает. знает сервер.