Django 中的 CSRF Token

在 Django 中，CSRF（Cross-Site Request Forgery）令牌是一种重要的安全机制，用于防止跨站请求伪造攻击。本文将详细介绍 Django 中的 CSRF 令牌，包括它的作用、如何生成和验证令牌，以及如何在表单中使用令牌。

CSRF 令牌的作用
CSRF 攻击是一种常见的网络攻击方式，攻击者通过伪装成用户发送恶意请求来执行未经授权的操作。CSRF 令牌是一种防御措施，用于确保提交请求的用户是经过身份验证的合法用户。当用户访问包含表单的页面时，Django 会在表单中生成一个唯一的 CSRF 令牌，并将该令牌存储为 cookie。当用户提交表单时，Django 会验证表单中的令牌与存储在 cookie 中的令牌是否匹配，以确认请求的合法性。

生成和验证 CSRF 令牌
在 Django 中，生成和验证 CSRF 令牌非常简单。首先，在 Django 设置文件中确保中间件 ‘django.middleware.csrf.CsrfViewMiddleware’ 被添加到 MIDDLEWARE 列表中。这个中间件负责生成和验证 CSRF 令牌。

生成 CSRF 令牌的过程是自动完成的，你只需要在模板中使用 {% csrf_token %} 模板标签，Django 会自动为你生成令牌并将其嵌入到表单中。

<form method="post" action<