>>807
JPAからして「ログインしていることが前提」な攻撃という認識なんだが?