Jasper Yu
says to
YSITD
就我們學校 WP代管是用同個domain 然後就產生了CSRF