Dev.toSOP 기반 CSRF Token 도입을 통한 인증 세션 무단 탈취 및 위조 요청 방어the CSRF tokenSecuritybeginner4 분 소요2026년 5월 11일