ruby-on-rails-3 - Rails 3 のマウント可能なエンジンに、ApplicationController の protect_from_forgery 呼び出しがありません

Question

新しい Rails アプリが作成されると、その ApplicationController には、protect_from_forgery への呼び出しが含まれます。ただし、マウント可能なエンジンを作成する場合、名前空間化された ApplicationController にはデフォルトでその呼び出しが含まれません。その理由は何ですか？