common, admin, entree
* CSRFトークン判定をパス指定で除外できるようにした。