SPAでCSRF対策が軽視されやすい理由とSameSite Cookieの影響 CSRFとはどんな攻撃か なぜSPAでは問題が見えにくいのか SameSite Cookieとは何か SPA特有の落とし穴 よくある誤解：Authorizationヘッダなら安全？ 対策：CSRFトークン なぜSameSiteだけでは不十…