csrf

SvelteKit 2.49.4の実装を読み、Origin検査の条件、SameSite・CORSとの違い、JSON APIの責任範囲を3つのシーケンス図で整理します。3系との差分と本番403の確認手順も扱います。