csrf - CSRF からページを保護したくないのはいつですか?

Question

csrf ガード プロジェクトを使用しようとしています。

クロスサイト リクエスト フォージェリからページを保護したくないのはどのような場合ですか (保護されたページと保護されていないページのオプションがあります)。

Answer 1

一般に、csrf 保護を望まない唯一の理由は、それを追加すると Web サイトの一部が壊れてしまうからです。場合によっては、特定のページに別の種類の csrf 保護が既に設定されていることが原因である可能性があります。