XMLHttpRequestを使ったCSRF対策を適用する（クライアント側）対応 closed #29

XMLHttpRequestで通信する際に、必ずリクエストヘッダにX-Fromを付与するようにしました。