https://docs.github.com/en/developers/apps/authorizing-oauth-apps

Mastodon のOAuth 認証まわりも確認したものの、見た限りでは同様のCSRF対策はなされていないように見える

https://docs.joinmastodon.org/methods/apps/oauth/