CSRF対策に穴がないか確認する

[ryotakazawa]

frontendからのpostリクエストを受け取る為にsessionControllerを変更したが、ここにセキュリティホールが存在していないか確認、修正する。