SOAP web服务是否容易受到CSRF攻击？

Question

我们在Spring MVC中有一个Web应用程序，并且Web服务也是使用Spring Web Service实现的。它们是基于SOAP的。 我在CSRF前面有几个查询。

1. 如果存在基于SOAP的Web服务的CSRF漏洞，我不认为它应该是SOAP是XML。但仍然不确定我是否错过了任何事情。
2. 如果基于SOAP的Web服务存在CSRF漏洞，那么如何验证传入请求？至于CSRF，令牌一旦由服务器生成，然后客户端（通常是浏览器）将该令牌再次发送给服务器。 Web服务调用如何实现？

对此的任何输入将是一个帮助。提前致谢。

Answer 1

如果SOAP服务使用在SOAP头中发送的用户ID和密码对请求进行身份验证，那么它不会受到CSRF攻击的攻击。但是请注意，如果该服务被Web应用程序使用，那么Web应用程序本身可能仍然容易受到CSRF攻击。