Django аутентификация токенов и защита csrf
У меня есть простой вопрос, на который я не смог найти удовлетворительного ответа в сети. Я реализовал DRF API с аутентификацией токенами и задаюсь вопросом, нужно ли мне в любом случае реализовывать csrf верификацию. Я знаю, что проверка csrf отключена при использовании DRF, и более того, в документации сказано, что если вы используете сеансовую аутентификацию, то вам необходимо реализовать проверку csrf. Итак, можно ли из этих утверждений сделать вывод, что нет необходимости внедрять проверку csrf при использовании маркерной аутентификации? Если да, то нужно ли нам реализовывать проверку csrf для представлений входа в систему даже при использовании маркерной аутентификации? Поскольку представления входа в систему разрешают неаутентифицированный доступ, я подумал, что добавление дополнительных мер безопасности, таких как проверка csrf, может быть хорошей практикой. Заранее спасибо.