Django 默认 CSRF 掩护机制
Django 的默认 CSRF 掩护机制旨在防止跨站请求伪造攻击（CSRF）。CSRF 攻击是一种恶意攻击，其中攻击者通过伪造用户的请求来执行未授权的操纵。Django 通过以下方式实现 CSRF 掩护：1. CSRF 中间件
Django 包罗一个 CSRF 中间件 (CsrfViewMiddleware)，它会主动添加到项目的中间件列表中。这个中间件负责查抄全部进入的请求，确保它们包罗有效的 CSRF 令牌。
2. CSRF 令牌
CSRF 令牌是一个随机天生的字符串，用于验证请求的泉源。Django 在每个表单中都嵌入了一个潜伏的输入字段，包罗一个唯一的 CSRF 令牌。示比方下：
<form method="post" action="/submit/">
{% csrf_token %}
<!-- 其他表单字段 -->
<input type="submit" value="Submit">
</form>
{% csrf_token %} 模板标签会插入一个潜伏的输入字段，包罗当前会话的 CSRF 令牌。
3. 验证 CSRF 令牌
当用户提交表单时，Django 会查抄请求
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]