`authenticity_token`ないと出来なかった？
こいつ無いとクッキーから読むはずな気がするんだけど。