ניהול מניעת CSRF בפרויקט Headless — מדריך #9534