/note/tech

CSRF 対策はいまだに Token が必須なのか?