Метод аутентификации для фреймворка django rest для защиты от XSS и CSRF-атак
Я использую django rest framework для бэкенда и react для фронта, они работают в разных доменах и поддоменах, и теперь я в полном замешательстве, что мне делать для защиты моих API от XSS и CSRF атак. Я хочу использовать simple-JWT для приложения, но мои исследования показали, что он уязвим для XSS. и если я храню их в http-only cookies, они не могут быть доступны во фронтэнде, чтобы добавить их в заголовок авторизации, и это было бы похоже на использование сессий, что мне делать? и какова лучшая практика для защиты API? Буду рад услышать ваши предложения