2.2 การป้องกัน CSRF และการตรวจสอบสิทธิ์ฝั่ง Server

[เนื้อหาบทเรียนตัวอย่าง] การสร้าง CSRF Token ประจำเซสชันสำหรับทุกฟอร์มที่เปลี่ยนแปลงข้อมูล และการเขียน Middleware ตรวจสอบบทบาทผู้ใช้ก่อนอนุญาตให้เข้าถึงหน้าหลังบ้านหรือดาวน์โหลดไฟล์