admin, site
* Spring Security対応。ログアウトはPOST必須。