У нас есть веб-приложение в Spring MVC, а также веб-сервисы реализованы с использованием Spring Web Service. Они основаны на SOAP. У меня есть пара запросов в CSRF.
- Есть ли уязвимость CSRF для веб-сервисов на основе SOAP? Я не думаю, что это должно быть, поскольку SOAP - это XML. Но все же не уверен, что я что-то упускаю.
- Если существует уязвимость CSRF для веб-службы на основе SOAP, то как можно проверить входящий запрос? Что касается CSRF, токен один раз генерируется сервером, а затем клиент (обычно браузер) снова отправляет этот токен на сервер. Как это возможно с вызовами веб-службы.
Любые входные данные по этому вопросу будут в помощь. Заранее спасибо.