Защита от подделки запросов с другого сайта
Входит в соответствующую работуРезультат
Для изменяющих операций с автоматически передаваемой браузером сессией применять подходящую защиту от запросов с другого сайта. Проверять её и в новых методах существующего проекта.
Применение
State-changing browser requests используют автоматически отправляемые credentials, прежде всего cookies