Turn GET into POST for connect in WS tutorial

[sebsheep]

No description provided.

[defeo]

Hmmm... ça se discute... À ce stade l'appli a 0 secrets et 0 sécurité, du coup c'est un peu bizarre de se protéger d'un CSRF.
Même si j'en ai parlé en cours, je suis pas sûr que le but soit clair pour les élèves.

[sebsheep]

C'est pas une question de sécu, je proposais cela surtout pour une question de sémantique . Et comme ça s'ils utilisent un jour un framework qui se protège automatqieuement contre les CSRF dans les méthodes POST (il ne me semble pas qu'express fasse ça par défaut), on peut espérer qu'ils se souviendront de ce passage et ne feront pas de modifications en GET. S'ils ne comprennent pas, ça sera l'occasion pour eux de (re)poser des questions. Le 1 mars 2018 à 16:09, Luca De Feo <notifications@github.com> a écrit :

…

Hmmm... ça se discute... À ce stade l'appli a 0 secrets et 0 sécurité, du coup c'est un peu bizarre de se protéger d'un CSRF. Même si j'en ai parlé en cours, je suis pas sûr que le but soit clair pour les élèves. — You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub <#15 (comment)>, or mute the thread <https://github.com/notifications/unsubscribe-auth/AGhdknmKYQWK4SKV5TghWxON9gLs-hxQks5taA8rgaJpZM4SYSyi> .