تزوير الطلبات CSRF والدفاع عنه

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const crypto = require('crypto');const csrfTokens = {};                 // لكل جلسة رمز مضاد app.get('/form-token', (req, res) => {  const t = crypto.randomBytes(16).toString('hex');  csrfTokens['sara'] = t;              // يُربط بالجلسة  res.json({ csrfToken: t });}); app.post('/transfer', (req, res) => {  if (req.body.csrfToken !== csrfTokens['sara'])    return res.status(403).json({ error: 'رمز CSRF غير صالح' });   // ✓ الرمز يثبت أن الطلب من صفحتنا  res.json({ ok: true, to: req.body.to });}); app.listen(3000);