Fish Wang
says to
YSITD
所以我說 CORS 這個機制根本不擋 CSRF 阿