サーバーサイドにおけるCSRF対策を実装(ただしconnectとdisconnectを除く)