ป้องกันในแง่ใหนครับ หมายถึงวิธีการใส่ token ไว้ใน request รึเปล่าครับ