セッションの保存場所を変えた
CSRF対策のコードをまとめた