crsf보안 문제

[99winnmin]

html은 crsf 토큰을 던져줄 수 있는데 JSON으로만 통신하는 현 실태에서 crsf 보안 문제를 어떻게 해결할 수 있을까

[99winnmin]

http://www.opennaru.com/opennaru-blog/jwt-json-web-token/
JWT로 이를 해결할 수 있을 것 같다.

[99winnmin]

https://dev-yakuza.posstree.com/ko/django/jwt/
Django JWT 사용법