https://web.dev/fetch-metadata/

Fetch MetadataのSec-Fetch-*ヘッダの解説。 Same-OriginとCross-Siteの区別、それぞれのSec-Fetch-*ヘッダの解説、クロスサイトリクエストを使った攻撃の判定と対策などについて