CSRF実験
Fetchで送ってみる