<form action=POST>, мне кажется, нет?
Во-первых есть такая штука как прогрессивное улучшение и это прекрасно пока форма может работать, если svelte код вообще не пришёл. Во-вторых, я выше написал что смысл такого токена ещё и в том, что перед любым запросом на запись, должен идти запрос на получение. Просто имея на сервере, особенно если он stateless понимание что запрос пришёл с origin не даёт этой информации
Обсуждают сегодня