#CSRF

Sec-Fetch-Userヘッダーの役割と、「アクセス」と「アクション」の境界線