cpxsxn的博客

通过分析中间件 django\middleware\csrf.py 中的 process_view 的流程： 0. 在 settings.py 中 ‘django.middleware.csrf.CsrfViewMiddleware’ 中间件被启用，才会走到上述文件 读取 请求中的 cookie 的 settings.CSRF_COOKIE_NAME 即 csrftoken ，赋值给 csrf...

本文要说明一个问题： Django 后端什么时候会让前端在 cookie 中的写 crsftoken? 是每次请求都会写一个新的 crsftoken 吗？ C:\Python27\Lib\site-packages\django\middleware\csrf.py def _sanitize_token(token): # Allow only alphanum if le...