1. Kimlik Doğrulama Türleri ve CSRF Riski
Kimlik DoğrulamaCSRF Varsa?Açıklama
Cookie‑tabanlı oturum (ör. session_id)EvetTarayıcı, otomatik olarak cookie gönderir. Saldırgan, hedef siteye sahte GET/POST gönderebilir.
Token‑tabanlı (Bearer) auth (Authorization: Bearer <token>)Düşük / HayırToken...