認証処理でオリジンbとオリジンsの一致を確認することで不正アクセスを防げるから

って答えじゃだめ？？