最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

django如何設(shè)置csrf_token

 更新時(shí)間:2023年09月19日 09:11:26   作者:scott_zhb  
這篇文章主要介紹了django如何設(shè)置csrf_token問題,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

一、關(guān)于csrf_token

  • csrf:跨站請求偽造,防止其他人改造,盜取信息,反正就是一種網(wǎng)站的防護(hù)措施
  • 服務(wù)器端:設(shè)置隨機(jī)的csrf_token,get請求的時(shí)候就該設(shè)置好
  • 客戶端:攜帶上相應(yīng)的csrf_token,post請求的時(shí)候攜帶上

二、form表單設(shè)置csrf_token

通過模板標(biāo)簽進(jìn)行設(shè)置

在這里插入圖片描述

當(dāng)提交post請求的時(shí)候會(huì)自動(dòng)帶上

三、針對某個(gè)類視圖設(shè)置csrf_token

from django.views.decorators.csrf import ensure_csrf_cookie
from django.utils.decorators import method_decorator
from django.views import View
class LoginView(View):
    @method_decorator(ensure_csrf_cookie)
    def get(self, request):
        pass
    def post(self, request):
        pass

針對整個(gè)項(xiàng)目中所有視圖設(shè)置csrf_token

①自定義中間件,在utils目錄下創(chuàng)建CsrfMiddleware.py,如下圖所示:

在這里插入圖片描述

②注冊中間件,在項(xiàng)目目錄下的settings.py中,如圖所示寫上全路徑

在這里插入圖片描述

四、提交post請求攜帶csrf_token

前面說到,form表單是自動(dòng)攜帶上的,那么ajax請求是如何攜帶csrf_token的呢?

很簡單,通過jquery獲取,在ajax請求之后附加如下js代碼:

// get cookie using jQuery
  function getCookie(name) {
    let cookieValue = null;
    if (document.cookie && document.cookie !== '') {
      let cookies = document.cookie.split(';');
      for (let i = 0; i < cookies.length; i++) {
        let cookie = jQuery.trim(cookies[i]);
        // Does this cookie string begin with the name we want?
        if (cookie.substring(0, name.length + 1) === (name + '=')) {
          cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
          break;
        }
      }
    }
    return cookieValue;
  }
  function csrfSafeMethod(method) {
    // these HTTP methods do not require CSRF protection
    return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
  }
  // Setting the token on the AJAX request
  $.ajaxSetup({
    beforeSend: function (xhr, settings) {
      if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
        xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
      }
    }
  });

總結(jié)

以上為個(gè)人經(jīng)驗(yàn),希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。

相關(guān)文章

最新評論

尉氏县| 兴安县| 青川县| 武宣县| 白山市| 新乡市| 犍为县| 开平市| 平昌县| 房产| 紫云| 鄂托克前旗| 城固县| 彩票| 久治县| 出国| 密山市| 鄱阳县| 郸城县| 盖州市| 米泉市| 龙山县| 淮北市| 巴彦淖尔市| 灌南县| 壶关县| 甘孜县| 牡丹江市| 张家川| 图木舒克市| 榆树市| 云安县| 武乡县| 威远县| 武邑县| 正安县| 嫩江县| 浏阳市| 霍林郭勒市| 霸州市| 龙口市|