nicht angemeldet
Moin,
mein Verfahren:
Beim Aufruf des GB (zum Lesen) wird ein Key generiert und dieser sowohl auf dem Server als auch im Prowser abgelegt (Cookie oder Hiddenfield).
Das ist dasselbe wie der PostKey den joe beschrieben hat nur das dieser bei _jedem_ Laden der Seite neue generiert wird.
Bei einem POST wird geprüft, ob mind. 10 sec seit dem Lesen vergangen sind.
Das wäre eine mögliche Erweiterung.