┌─┐                                                                  ┌─┐
│b│                                                                  │s│
└┬┘                                                                  └┬┘
 │                        request index.html                          │
 │───────────────────────────────────────────────────────────────────>│
 │                                                                    │
 │                   <set cookie: csrf_token=abc>                     │
 │<───────────────────────────────────────────────────────────────────│
 │                                                                    │
 │ POST /impotant (Header: X_CSRF_TOKEN=abc, Cookie: csrf_token=abc)  │
 │───────────────────────────────────────────────────────────────────>│
 │                                                                    │
┌┴┐                                                                  ┌┴┐
│b│                                                                  │s│
└─┘                                                                  └─┘