#CSRF

Lax 쿠키에 Origin·JSON 검사를 더한 이유

앱에서 쓰는 쿠키 인증에 출처 검사와 본문 규칙을 적용하고, HTTP 403과 415가 각각 무엇을 검증했는지 살펴봅니다.