cstfトークンは、もう不要か？

https://qiita.com/silane1001/items/2adba867f2c4e60ca8e5

strictはpostもgetも厳しめで、
laxはpostだけ厳しめ。

他サイトからリンクで飛んでくるケースを考えるとgetは厳しくない方が良いのでlaxを選んでおくと良いのかな。