Token CSRF a POST requesty

Question

Witam, czy w przypadku używania POST requestów, token csrf jest wgl. potrzebny?

Answer 1

A co ma do rzeczy metoda POST? Jeśli jesteś zalogowany, również możesz zrobić POST  
Podatność na CSRF  umożliwia wykonanie określonej, newralgicznej akcji na stronie, bez dostępu fizycznego do Twojego konta.
Wygenerowane tokeny CSRF przechowuje się w większości przypadków w sesji, danego użtykownika/klienta.
Według artykułu wręcz z POST powinien być token, dlaczego miałby nie być potrzebny? Narażając wtedy np. na nieuwierzytelniony, albo nieautoryzowany atak ?
https://phpcenter.pl/token-csrf/