웹 서버 는 리퀘스트 의 헤더 에서 암호 화 된 값 을 추출 한다 . 세션 에 저장 된 시드 키를 이용 하 여 암호 화 된 값 을 복호 화 한다 . 복호 화 된 데이터 에서 해 쉬 체크 ( Hash Check ) 를 통하 여 리퀘스트 의 유효 성 을 검사 하 고 , 포함 된 시퀀스 번호 를 검사 하 여 사용 여부 를 판단 한다 . 서버 는 사용 된 시퀀스 번호 를 적당 한 방법 으로 관리 하 여 재 사용 여부 를 알 수 있 도록 한다 .