デスクトップアプリとSPAに両方対応するWebAPIのCSRF対策をしたい

Question

Ruby on Railsを使ってWebAPIの開発をしていて、それをデスクトップアプリでもVue.jsで作る予定のSPAからでもアクセスできる形でCSRF対策をしたいと考えています。
APIはユーザ登録機能やログイン時にトークンを生成してそのトークンを使ってDBにいろいろなデータを書き込めたりするものです。

どのように実現すれば良いか教えていただきたいです。

Answer 1

質問が漠然としていて回答しにくいですが、クッキーを用いたセッション管理ではなく、トークンをAuthorizationヘッダに入れているのであれば、そもそもCSRF対策は必要ありません。

Comments

[退会済みユーザー]

回答有り難うございます。質問気をつけます。
トークンはAuthorizationヘッダに入れて認証していますが確かにCSRF対策はいらなそうです。