보안CSRFLax 쿠키에 Origin·JSON 검사를 더한 이유앱에서 쓰는 쿠키 인증에 출처 검사와 본문 규칙을 적용하고, HTTP 403과 415가 각각 무엇을 검증했는지 살펴봅니다.우동균·2026.10.29