CSRF

CSRF потрібен браузерним формам зі cookie-сесією; JSON API з токеном у заголовку часто обходиться без нього. Тому CSRF — middleware на web route group, а не глобальний switch у Core. Так API не отримує зайвих редиректів, а HTML-форми — явний захист. Практика — у Session і CSRF.

Детальний опис пакета буде додано пізніше.