コントローラでCSRFトークンの検証に失敗した際、デフォルトでどのような挙動になるか（Rails 5以降）。

protect_from_forgery with: :exception がデフォルトであり、トークン不整合時は例外が発生する（APIモードなどは異なる）。