CSRF (cross-site request forgery)
SPA での CSRF 對策