下列措施中，（）能帮助减少跨站请求伪造攻击。

A、限制身份认证cookie的到期时间
B、执行重要业务之前，要求用户提交额外的信息
C、使用一次性令牌
D、对用户输出进行处理