Второй пункт объясняется тем, что в противном случае клиентская часть должна была бы иметь разные предохранители для разных видов запросов к веб-серверу