django中的csrf / View/ APIView

最新推荐文章于 2023-08-30 19:54:08 发布

小小臭臭g

最新推荐文章于 2023-08-30 19:54:08 发布

阅读量411

点赞数

分类专栏： Django

本文链接：https://blog.youkuaiyun.com/qq_42327755/article/details/109674136

版权

Django 专栏收录该内容

17 篇文章

订阅专栏

今天在项目中遇到一个问题:

接口继承View时, 出现CSRF, 403
接口继承APIView时, 未出现CSRF异常, 
究其原因, 发现是APIView中过滤了,CSRF验证

在这里插入图片描述

如果不使用APIView, 怎么解决

https://www.cnblogs.com/rgcLOVEyaya/p/RGC_LOVE_YAYA_692days_802_1.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小小臭臭g

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Django 4.x CSRF 站点保护示例和使用配置方法

Mr数据杨

11-04

3万+

在现代Web开发中，安全性是不可忽视的重点之一。跨站请求伪造（CSRF）是一种常见的攻击手段，可能会给Web应用带来严重的安全风险。为了应对这种攻击，Django提供了一套完整的CSRF防护机制，帮助开发者在构建Web应用时，确保请求的合法性和安全性。

csrf cookie ajax,django/jquery/Django REST FrameWork AJAX 请求返回detail: CSRF Failed: CSRF cookie not ...

weixin_42318225的博客

08-06

633

背景：django 1.11.6Django REST FrameWork 3.7.3使用jquery发送ajax请求，请求方法为get,可以正常运行，请求方法为post提示错误信息："403Forbidden"-"detail:CSRFFailed:CSRFcookienotset"解决思路Followed https://docs.djangoproject.com/ko/1...

1 条评论您还未登录，请先登录后发表或查看评论

去掉django rest framework强制的csrf检查

01-04

424

近期的项目，前端的js是在localhost上跑的，然后向我们后端的开发服务器进行请求。但是突然前端说所有的post请求都报csrf校验错误了，甚是奇怪，之前为了开发方便已经把django的csrf middleware注释掉了啊，为什么还会错误，由于返回值格式还是django rest的通用格式，肯定问题是出在这里面，于是翻了一下它的源代码看了看。 from django.middleware

简析django源码中对csrf的处理

nibuyaoshiwang的博客

01-13

228

csrf 跨站点请求伪造(Cross—Site Request Forgery)，具体过程如下：用户登录后访问某网站A，将cookies存在浏览器。在未退出的情况下访问另一个网站B，这时候携带的信息就会全部发给B。网站B拿着你的信息又去访问A，这样就造成了跨站请求伪造。解决方案检验http headers中的Referer，它的内容就是这次http请求的网站地址。对于服务端来说，在请求头部信息里我们可以过滤出有害请求地址的黑名单。添加随机参数token，来每一次请求到来后，对比token值

Django csrf 的源码解析(DRF会避开 csrf 因为其类 APIView 继承了Django框架的 View 并重写了 as_view 方法)

cpxsxn的博客

08-15

627

本文要说明一个问题： Django 后端什么时候会让前端在 cookie 中的写 crsftoken? 是每次请求都会写一个新的 crsftoken 吗？ C:\Python27\Lib\site-packages\django\middleware\csrf.py def _sanitize_token(token): # Allow only alphanum if le...

Django 配置CSRF（跨站点请求伪造）保护

qq_39046786的博客

06-16

2838

Django 配置CSRF（跨站点请求伪造）保护配置在项目的setings.py文件中添加如下。 MIDDLEWARE = [ 'django.middleware.csrf.CsrfViewMiddleware', ] 跨域请求伪造保护实现主要分为两步第一步： Django 的 CSRF 保护要求请求的Referer 标头与标头中存在的来源相匹配Host。例如，这可以防止针对的POST请求subdomain.example.com成功api.example.com。如果您需要

Django中CSRF原理及应用详解

热门推荐

AlexGeek

09-22

1万+

Web开发中十分重要的一项内容就是Web安全，在我们进行服务端构建的时候，最常见的几种Web攻击无非是下面的这几种： 1.注入（SQL注入） 2.跨站脚本攻击（XSS） 3.跨站请求伪造（CSRF） 4.开放重定向今天主要就CSRF做一个简单的总结，结合Python Web框架Django 做一个...

Django-rest-framework框架之APIView与序列化详解

DiligentGG的博客

09-26

428

* 基于APIView+Response写视图类 * APIView的执行流程（源码分析） * Request类的源码分析 * 验证不同编码格式提交数据（request.POST） * 序列化类的序列化的使用 * 序列化类的反序列化

【Django CSRF Decorator案例研究】：从实战中学习，提升网络安全实战能力

[【Django CSRF Decorator案例研究】：从实战中学习，提升网络安全实战能力](https://programming.vip/images/doc/84f88d83beb43bf0d200caf3bbe5aca4.jpg) # 1. CSRF攻击原理与防护基础 ## 1.1 CSRF攻击概述 CSRF...

【Django CSRF Decorator维护手册】：及时更新，确保系统安全

尤其是Web应用的开发过程中，防止CSRF攻击已经成为开发者必须面对的问题之一。Django作为一个流行的Python Web框架，为开发者提供了多种内置的防护措施，其中CSRF Decorator就是用来防御CSRF（Cross-Site Reque

安全开发 | 如何让Django框架中的CSRF_Token通过AJAX的POST请求后端服务

05-07

用过Django 进行开发的同学都知道，Django框架天然支持对CSRF攻击的防护，因为其内置了一个名为CsrfViewMiddleware的中间件，其基于Cookie方式的防护原理，相比基于session的方式，更适合目前前后端分离的业务场景。教你如何在AJAX请求上设置令牌。

drf中的 APIView分析

weixin_53667158的博客

08-30

3.(1)在APIView中看是否有dispatch方法，若有则执行APIView中的dispatch方法，若没有则执行的是其父类的dispatch方法。(3)查看该方法，request = self.initialize_request(request，*args，**kwargs)然后在View中的as_view方法中看到此时定义的函数view中最后return 到了dispatch方法，跟之前View的dispath是一样的---根据请求方式执行类中同名方法。-request.其他跟之前一样。

django项目之csrf跨域问题

一杯清茶的博客

11-18

286

问题: Forbidden (CSRF token missing or incorrect.) 原因: django，会对合法的跨域访问做这样的检验，cookies里面存储的’csrftoken’，和post的header里面的字段”X-CSRFToken’作比较，只有两者匹配，才能通过跨域检验。否则会返回这个错误:CSRF Failed: CSRF token missing or incorrect 解决方法: 1.直接将settings中’django.middleware.csrf.CsrfVie

Django 解决 csrf_protect的方法

白氏可乐python学习归纳区

11-14

7136

直接看别人的页面吧~~ http://www.qttc.net/201209211.html

Django CSRF（什么是CSRF?）\Django前后端分离csrf token获取方式

西京刀客

12-07

1796

Django CSRF 浏览器在发送请求的时候，会自动带上当前域名对应的cookie内容，发送给服务端，不管这个请求是来源A网站还是其它网站，只要请求的是A网站的链接，就会带上A网站的cookie。浏览器的同源策略并不能阻止CSRF攻击。什么是CSRF？ CSRF是Cross Site Request Forgery的缩写，翻译过来就是跨站请求伪造。 Django CSRF django为用户实现防止跨站请求伪造的功能，通过中间件django.middleware.csrf.CsrfViewMiddle

django csrf解决办法

无形的专栏

06-14

2762

django csrf解决办法原文出处:http://www.cppblog.com/momoxiao/archive/2011/10/03/157443.aspx?opt=admin 1 在 templete 中, 为每个 POST form 增加一个 {% csrf_token %} tag. 如下: {% csrf_token %} 2 在

11 Django REST Framework 针对基于类的视图添加 @csrf_exempt

weixin_30279751的博客

04-10

319

01-在类的 dispatch 方法上使用 @csrf_exempt from django.views.decorators.csrf import csrf_exempt class MyView(View): def get(self, request): return HttpResponse("hi") def post...

Django中CSRF防护原理及使用

逸尘的专栏

05-29

5063

django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。全局：中间件 django.middleware.csrf.CsrfViewMiddleware局部：@csrf_protect，为当前函数强制设置防跨站请求伪造功能，即便settings中没

Django的CSRF保护引起的403 FORBIDDEN

ybdesire的专栏

09-03

1万+

用Django写了一个API，专门处理客户端发来的POST请求。结果每一次客户端JS发送POST请求，都得到403的Error。Google搜“django 403 forbidden ajax post”，在神奇的stackoverflow上发现了答案。原来是Django的CSRF保护机制导致的。CSRFCSRF是跨站点请求伪造，简单来说就是用户在访问受信任网站后，浏览器记录了受信任网站的co

django视图