対策について調べていて、ちょっとはまったポイントがあったのでメモを残しておきます。対策をおこなってくれる仕組みを持っている。パラメーターとして送る必要がある。リクエストをおこなってもエラーとなって、新しいデータは作成されないと思ったのだが、予想に反してデータは作成されてしまう。対策にならないじゃないか、と思いいろいろと試行錯誤。メッセージは確かに出ている。リクエストは通ってしまう。送ってない場合にエラーで悩まされた覚えがある。リセットされているということだった。格納されているユーザー情報の値でもって認証をかけるのが普通だ。蹴られてデータは作成されない。期待された値とマッチしない場合はセッションがリセットされる。