python Django里CSRF 對應(yīng)策略詳解
CSRF（Cross Site Request Forgery, 跨站域請求偽造）是一種網(wǎng)絡(luò)的×××方式。
我的理解是，比如你訪問過招商銀行的網(wǎng)站并登陸之后，你的cookie信息暫時不會失效，
這時，hacker通過各種方式誘導(dǎo)你訪問他給你提供的網(wǎng)站等鏈接，讓你在同一瀏覽器訪問
hacker給你的網(wǎng)站時，那么他給你提供的網(wǎng)站里面有直接有向招商銀行提交轉(zhuǎn)賬信息的請求，這時，
這個轉(zhuǎn)賬請求會借用你剛剛登陸過招商銀行的cookie信息，來使用的你的身份進行合法的轉(zhuǎn)賬。
那么為了減少這個情況的發(fā)生，在客戶端與服務(wù)端交互的時候，當(dāng)客戶端瀏覽器第一次訪問cookie的時候，服務(wù)端會有基于csrf的隨機驗證字符串生成，然后把這些字符串寫到客戶端cookie里，同時服務(wù)端在session里保存一份，當(dāng)客戶端瀏覽器再次發(fā)來post請求的時候，服務(wù)端會驗證cookie里csrf_token（就是生成的這個隨機字符串）。
Django里自動幫我們封裝了這個功能，在Django項目里的setting.py文件里會默認開啟 'django.middleware.csrf.CsrfViewMiddleware',這一項功能。
所以我們html文件里有post請求的時候要在from表單里添加{% csrf_token %}這一項
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<div>
<form action="/app01/login/" method="post">
{% csrf_token %}
<input type="text" name="username">
<input type="password" name="pwd">
<input type="submit" value="提交">
</form>
</div>
</body>
</html>
但是有的時候是不需要 csrf_token 認證的，有的時候是需要的，但是Django項目里的setting.py文件里設(shè)置了 'django.middleware.csrf.CsrfViewMiddleware'之后就是全局生效了；這就 不是我們所需要的了。
那么如果有的函數(shù)不需要csrf_token 認證的話，那么就需要用到@csrf_exempt裝飾器來設(shè)置單個函數(shù)不用csrf_token 認證
from django.views.decorators.csrf import csrf_exempt,csrf_protect
@csrf_exempt是不需要設(shè)置csrf_token認證的
@csrf_protect是 需要設(shè)置csrf_token 認證的
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了python?OpenCV圖像金字塔，文章圍繞主題展開詳細的內(nèi)容介紹，具有一定的參考價值，需要的小伙伴可以參考一下2022-06-06
今天小編就為大家分享一篇python判斷自身是否正在運行的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-08-08
這篇文章主要介紹了linecache模塊加載和緩存文件內(nèi)容詳解，具有一定借鑒價值,需要的朋友可以參考下2018-01-01
pycharm打包python項目為exe執(zhí)行文件的實例代碼
這篇文章主要介紹了pycharm打包python項目為exe執(zhí)行文件,本文通過實例代碼給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2023-07-07- 這篇文章主要介紹了python實現(xiàn)車輛跟隨滑?？刂?采用指數(shù)趨近律、等速趨近律、準滑?？刂频姆椒ㄍ瓿绍囕v跟隨問題的仿真，運行結(jié)果以圖片形式保存在同目錄下，需要的朋友可以參考下2022-05-05
Pytorch中torch.unsqueeze()與torch.squeeze()函數(shù)詳細解析
torch.squeeze()這個函數(shù)主要對數(shù)據(jù)的維度進行壓縮,去掉維數(shù)為1的的維度,下面這篇文章主要給大家介紹了關(guān)于Pytorch中torch.unsqueeze()與torch.squeeze()函數(shù)詳細的相關(guān)資料,需要的朋友可以參考下2023-02-02
在當(dāng)今的信息化時代,XML作為一種重要的數(shù)據(jù)交換格式,廣泛應(yīng)用于各種領(lǐng)域,Python作為一種功能強大的編程語言,也提供了豐富的庫來支持對XML文檔的操作,本章將介紹Python?XML自動化處理全攻略,需要的朋友可以參考下2025-03-03
這篇文章主要介紹了詳解Python中的join()函數(shù)的用法,join()函數(shù)主要用來拼接字符串,是Python學(xué)習(xí)當(dāng)中的基礎(chǔ)知識,需要的朋友可以參考下2015-04-04
python opencv旋轉(zhuǎn)圖像（保持圖像不被裁減）
這篇文章主要為大家詳細介紹了python opencv旋轉(zhuǎn)圖像，保持圖像不被裁減，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-07-07
詳解python uiautomator2 watcher的使用方法
這篇文章主要介紹了python uiautomator2 watcher的使用方法,該方是基于uiautomator2如下版本進行驗證，本文給大家介紹的非常詳細，需要的朋友可以參考下2019-09-09