csrf跨站请求伪造问题解决

最新推荐文章于 2024-10-05 11:16:54 发布

weixin_34037173

最新推荐文章于 2024-10-05 11:16:54 发布

阅读量232

点赞数

CC 4.0 BY-SA版权

文章标签： python

原文链接：http://www.cnblogs.com/xufengfan/p/11047080.html

博客提及Python相关问题的解决方案，有三种方式，内容转载自https://www.cnblogs.com/xufengfan/p/11047080.html 。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解决方案

模板渲染
{% csrf_token %}

结果
<input type="hidden" name="csrfmiddlewaretoken" value="2vzoo1lmSWgLTdI2rBQ4PTptJQKRQTRwnqeWRGcpdAQGagRp8yKg8RX2PdkF4aqh">
ps:value是动态生成的，每一次刷新都不一样

from django.views.decorators.csrf import csrf_exempt,csrf_protect
@csrf_exempt  # 不校验csrf
def index1(request):
    return HttpResponse('ok')

@csrf_protect  # 校验csrf
def index2(request):
    return HttpResponse('ok')

三种方式

csrf装饰CBV需要注意(******)
csrf_protect 跟正常的CBV装饰器一样      三种
csrf_exempt  只能有下面两种方式
        @method_decorator(csrf_exempt,name='dispatch')  # 第一种 
        class Index3(View):
            # @method_decorator(csrf_exempt)   # 第二种  
            def dispatch(self, request, *args, **kwargs):
                super().dispatch(request,*args,**kwargs)  
        其实都是给dispatch加

转载于:https://www.cnblogs.com/xufengfan/p/11047080.html