Li-Fan Chen
says to
YSITD
欸其實我到現在還是不知道 CORS 跟 CSRF 的差別