Есть ли смысл защищать от CSRF кнопку «Выход»?
По-моему хорошей практикой является защита от CSRF всегда и везде
Например, у меня самописная программа под моей учеткой работает (ищет клиентов), мне было бы обидно если бы кто-то за меня выходил