Если в форме Django приложения поставил защиту csrf нужна ли капча?

Question

[Dauren S]

В джанго поставил форму, поставил защиту csrf.Нужно ли к форме прикрутитть капчу?Или достаточно защиты от csrf

Answer 1

[Сергей Горностаев]

CSRF protection защищает от межсайтовой подделки запроса, но не гарантирует, что запрос не отправляется роботом. Например, наличие csrf-токена в форме обратной связи никак не помешает моему боту отправить эту форму тысячу раз, забив почту операторов спамом.

Comments

[Алексей Сергеев]

Да и капча уже не проблема, благодаря специальным сервисам, где люди работают на роботов :)

[Алексей Черемисин]

Ну, как бы csrf-токен подразумевает, что он одноразовый. Но ничто не мешает боту взять формочку снова и снова, от чего капча и спасает.