Ваше приложение принимает POST-запросы? Проверьте, есть ли в обработчике проверка CSRF-токена. Если нет, любой сайт в интернете может отправить запрос от имени авторизованного пользователя. Рассказываем, как пофиксить — из этой публикации вы узнаете, как защитить веб-приложение от CSRF-атаки. https://v.thecode.media/ct5on Журнал «Код» | Промокод Практикума