הקשחה מניעת CSRF בפרויקט Headless — מדריך #5826