Protection CSRF avec CodeIgniter

Question

J'ai très peu de connaissances dans la sécurité des applications. J'ai souvent vu protéger votre application des attaques CSRF utilisent des jetons et transmettent ces jetons avec une demande de validation. Je veux savoir si je valide simplement la demande provient de mon serveur et rejette toutes les demandes provenant d'un autre serveur Comment peut-elle être dangereuse?