Session hijacking verhindern

[Norman]

Hi!

Das bloße Anzeigen von Daten (z.B. GET /products/123) erfordert keinen Token, auch nicht das Durchsuchen von Datensätzen (z.B. GET /search?q=schrauben).

Aber wenn der Benutzer keine Leserechte hat?

Bitte macht dich einmal im Web schlau, was CSRF genau bedeutet.

Was hab ich denn hier falsch verstanden?

Norman