Как лучше защитить запрос от SPA VK к API на Laravel?

Question

[Alex]

Есть SPA (приложение в Вк) и API на Laravel. Есть ли смысл использовать для запросов от SPA к серверу CSRF токен от Laravel или лучше использовать какие то другие решения?

Comments

[edward_freedom]

от чего защитить?