весна защита CSRF безопасности

Question

Я прочитал весной documentation, что с выходом из форума должны быть представлены с использованием пост method.Something как:

<c:url var="logoutUrl" value="/problemSolution/logout"/> 
<form action="${logoutUrl}" id="logout" method="post"> 
    <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/> 
</form> 
<a href="#" onclick="document.getElementById('logout').submit();">Logout</a> 

Почему это так?

Answer 1

Потому что, если это GET, то кто-то еще может вас вывести, что раздражает.

Идет в compromised.com

Они запустить скрипт, который делает запрос GET к yourbank.com/logout

Вы вышли из yourbank.com