Как работает атака CSRF и как её предовтратить: интерактивная демонстрация уязвимости от Виктора Жу → https://victorzhou.com/blog/csrf/