Em um cenário real, não teríamos acesso direto como admin para adicionar um novo usuário e obter a requisição post enviada. Como um hacker deveria obter essa requisição inicialmente?
Você está vendo a versão anterior da nova experiência da Alura que estamos preparando para você. Em breve, ela ganha uma identidade visual novinha totalmente pensada em potencializar seus estudos!
Em um cenário real, não teríamos acesso direto como admin para adicionar um novo usuário e obter a requisição post enviada. Como um hacker deveria obter essa requisição inicialmente?
Olá Eduardo, tudo bem?
No cenário real, o CSRF no método POST, funcionaria em conjunto com outra técnica, como por exemplo, um phishing para obter o acesso à aplicação.
Nesse diagrama, é possível ver de forma mais didática como funciona:
Infelizmente ele está em inglês, mas qualquer dúvida no entendimento, só falar que explico de outra forma.
Espero que tenha ajudado e, qualquer coisa, estamos à disposição!
Abraços e bons estudos 😄