токен Django csrf использует

Question

Я создаю сервер api, который будет иметь мобильные устройства и javascript в качестве интерфейса. Весь запрос на отправку содержит json-кодированные данные. Теперь я не уверен, должен ли я защищать взгляды csrf или нет. И даже если я это сделаю, я дам токен csrf приложению для мобильных устройств, когда он войдет в систему, так что он может использовать его всегда достаточно или нужно, чтобы токены csrf генерировались и давались каждый раз?

Если вы считаете, что мне не следует защищать взгляды, чем я хотел бы знать, будет ли это безопасно?

Answer 1

Это хорошее объяснение - https://docs.djangoproject.com/en/dev/ref/contrib/csrf/

Вы должны использовать CSRF токены на любой запрос, который изменяет данные. Простые неиммутируемые GET не требуют одного.