timelineの投票がCSRFできてたので、ご意見ページみたいなとこから投げて、直してもらった 投票時に、セッション追跡用のcookieの値をくっつけてリクエストしないと、拒否するようになっていた new Ajax.Updater('options', '/portal/vote/934?vote=5', {asy…