Authenticity: Nothing apart from the server should be able to initiate valid sessions.
真正性: 該当のサーバ以外は有効なセッションを開始できないこと。