フロントエンドとしてモバイル デバイスと JavaScript を持つサーバー API を構築しています。すべての投稿リクエストには、json でエンコードされたデータが含まれています。ビューcsrfを保護する必要があるかどうかはわかりません。そして、私がそうしても、ログイン時にモバイルデバイスアプリにcsrfトークンを与えるので、常にそれを使用できますか、それとも毎回csrfトークンを生成して与える必要がありますか??
私がビューを保護するべきではないと思うなら、それが十分に安全かどうか知りたいですか??