CSRF
  1. 2014 Sep 26 Rails CSRF token 探秘