HTML5におけるCSRF対策の注意事項 | Opentone Labs. を読んでいて，攻撃対象のレスポンスヘッダにAccess-Control-Allow-Origin: *とかが付いてないとSame Origin Policyに引っかかって失敗する気がして，気になって，はてブにそのこと書いたら id:teppeis さ…