Rails にもある、CSRF のセキュリティー・トークンとかか？

2つのページが、同じセッションと判別できるような、仕組みを探さないといけない。
他人が作った、アプリを解析するのは大変