CSRF 対策

何のために？

CSRF対策ないと送金や設定変更を勝手にやられる。

どう実装する？

SameSite=Lax Cookie + CSRF token を form に埋込み + サーバ検証。