rest - 我需要对 Restapi 应用程序中的 Get 请求进行 csrf 保护吗？

Question

我有一个 RestApi 应用程序，用户在其中向 RestApi 端点发送许多 get 请求并检索 Json 响应。获取请求包含 csrf 令牌作为 cookie，但是，服务器不检查 csrf 令牌，我通过发送 csrf 令牌的空值来测试它，服务器回答 200 ok。如果我不保护此类端点获取请求可以吗？在 Get 请求中向 RestApi 端点发送 csrf 令牌是否有风险？

标签： restsecuritycsrf