כיוונון מניעת CSRF בפרויקט Headless — מדריך #2440