Basic CSRF protection

Siehe Issue und den commit. Sollten noch andere endpoints gecheckt werden? Hat jemand Ahnung von diesem Web und kann sagen ob das so gut ist?