Слушатель Webhook с помощью csrf
Я хочу создать слушателя webhook для стороннего приложения. Но для этого мне нужно использовать @csrf_exempt. Без использования вышеуказанного мое веб-приложение не позволяет стороннему приложению отправлять данные webhook. Оно блокирует его и говорит "запрещено".
Мой вопрос в том, что если мы сделаем это без токена csrf, может ли это привести к уязвимости безопасности? Какие есть другие способы безопасной обработки.