Em uma aplicação que use HTTP, um servidor pode usar diferentes técnicas para reconhecer quais solicitações em uma sessão foram originadas por um mesmo usuário. Uma técnica é inserir campos escondidos (hidden) em formulários que podem ser enviados de volta para o servidor quando o cliente submeter os formulários.