не поняла немного. что означает : "Посредник VerifyCsrfToken, входящий в группу посредников web, автоматически проверяет совпадение токена в данных запроса с токеном, хранящимся в сессии" 
понятие "токен в зданных запроса" откуда он берется?