BFF パターンとトークン保護のセキュリティモデルSPA のトークン露出リスクを排除する Backend for Frontend (BFF) パターンのセキュリティ上の動機、構成、脅威モデル(トークン窃取 vs セッションライディング)を解説