Евгений Ромашкан, хорошо давайте оперировать к авторитету. Кто вы и кто Илья Климов? Я просто зашел на ваш, хабр. И писать про биткоины. Это возможно высоко ,но нет. Человек рассказывает за CS, этого процесса. И если вам нужна, полная формулировка того что же такое микросервисы. Я признаю, вам еще рано его смотреть.
66demon666, браузеры отправляют куки вместе со всеми запросами. CSRF-атаки зависят от этого поведения. Если ты не используешь куки-файлы, тогда нет абсолютно никакой возможности для CSRF-атак и нет причин для защиты CSRF. Если у тебя есть куки, особенно если ты используешь их для аутентификации, тогда тебе нужна защита от CSRF.
