如何有效防止外部提交?

Question

有一个表单直接post到一个.aspx文件如何防止用户直接在本地写一个一样的表单进行Post呢？referer可以伪造，有啥其它办法？

Answer 1

用 session 作个校验(授权)如何?

Answer 2

cookie 也不好弄吧.当然你打开页面的时候就有了. 还是可以伪造啊!!

我感觉目前也没什么好的办法!!