JSF 2.2 から導入されたCSRF対策のサンプルです。
詳細は下記を参考にしてください。
http://kokuzawa.github.io/blog/2014/10/08/jsffalsecsrfdui-ce/