認証済みユーザーが外部サイトを訪問した際、攻撃者はユーザーに代わって不正な状態変更を引き起こす可能性があります。本記事では、Node.js環境でHMACベースのAnti-CSRFトークンとSameSite Cookieポリシーを設定し、リクエスト偽造攻撃を確実にブロックする方法を解説します。