クロスドメイン制約及び、クロスサイトリクエストフォージェリ回避対応