Совершенно верно. Пока что так. Хотя, в идеале, было бы хорошо, чтобы в самой камунде был подобный функционал. Он бы позволил защитить процесс от нежелательных вызовов. Кнопки то мы отобразили как надо, но потенциальная уязвимость в сценарии таки есть, так как запрос можно послать напрямую в API.