OmniAuth 利用時に注意したい CSRF 対策と CORS 問題