Какая типичная ошибка при работе с CSRF и как ее избежать?
Что хотят услышать интервьюеры:
Ошибка: отключать CSRF везде, не понимая тип клиента и cookie auth.
Ответ:
Как избежать: вернитесь к контракту и назначению темы: CSRF заставляет браузер отправить авторизованный запрос от имени пользователя. Проверьте edge cases: null, конкурентный доступ, транзакции, ошибки, объем данных и lifecycle Spring/JVM.
Хороший кандидат: объясняет симптом, причину и безопасное исправление, а не просто вспоминает термин.
// CSRF важен для cookie-based auth