S3ホスティング＋API Gateway+LambdaでCSRF対策

Question

表題の通り、下記の構成で簡易なサイトを構築しています。

• S3のホスティングでHTMLページを管理
• ページ内にはformがあり、API Gateway+LambdaのURLにPOSTする
• lambdaで特定の処理を行う。

ここで、API GatewayのURLに不正にアクセスが合った場合に、
エラーレスポンスを返すようにしたいと考えております。

通常のWebシステムであれば、CSRFトークンなどを発行すると思いますが、
今回の構成で、同様のことを行うことは可能でしょうか？