Я реализую маркер CSRF для каждой страницы в веб-приложении. Однако у меня была мысль. Что произойдет, если перед тем, как злоумышленник отправит вредоносный запрос POST, он отправит запрос GET на страницу и получит маркер CSRF? Есть ли что-нибудь, что я могу защитить от внешнего сайта, запрашивающего данные из моего веб-приложения?