┌──────┐                                                          ┌─────────┐
     │Brower│                                                          │WebServer│
     └───┬──┘                                                          └────┬────┘
         │                       request index.html                         │     
         │─────────────────────────────────────────────────────────────────>│     
         │                                                                  │     
         │                  <set cookie: csrf_token=abc>                    │     
         │<─────────────────────────────────────────────────────────────────│     
         │                                                                  │     
         │POST /impotant (Header: X_CSRF_TOKEN=abc, Cookie: csrf_token=abc) │     
         │─────────────────────────────────────────────────────────────────>│     
     ┌───┴──┐                                                          ┌────┴────┐
     │Brower│                                                          │WebServer│
     └──────┘                                                          └─────────┘