이 웹 라우트에 CSRF 방어를 추가해줘: {{라우트}}. 상태변경 요청에 CSRF 토큰 검증 + 쿠키 SameSite=Lax를 적용하고, 왜 안전해지는지 한 줄로 설명해.