csrf가 앱에서는 필요하지 않은 이유가 머임?

[릴다희(lildahee)]

위조가불가능하다는데 왜 ? 걍 내가 포스트맨으로 보낼수도 잇는거 아님? 

아님 서버를 앱에서만 접속하게 만들어야 되나

[헬마스터(supersaver)]

웹브라우저가 아니기때문에 특정앱이 다른앱으로 로그인정보 담아서 요청을 보낼수가 없음

[릴다희(lildahee)]

그럼 내 서버를 숨길수도 있음 ?

[헬마스터(supersaver)]

사용자한테도 숨기는건 불가능함

[릴다희(lildahee)]

아 사용자가 다른걸로 접속하면 크로스사이트떄문에 걸리는거고 ?

[릴다희(lildahee)]

아이해햇다

[야딩조무사(cir6174)]

csrf는 클라이언트를 공격하는건데 사용자가 직접 주작하는건 고려사항이 아니지 - dc App

[릴다희(lildahee)]

아그러네