Django高级——CSRF

CSRF跨域攻击原理

1. 当访问官方指定网址时把URL地址发送给后台服务器
2. 后台服务器生成一个csrf_token通过渲染的方式返回给前端页面
3. 前端提交数据时会把提交的数据以及csrf_token提交给后台服务器
4. 后天服务器将csrf_token进行比对
5. csrf_token往往存储在cookie中，且在POST数据时使用

CSRF跨域攻击实例与防范

1. CSRF跨域攻击案例

在Django取消CSRF：
MIDDLEWARE = [
‘django.middleware.security.SecurityMiddleware’,
‘django.contrib.sessions.middleware.SessionMiddleware’,
‘django.middleware.common.CommonMiddleware’,
‘django.middleware.csrf.CsrfViewMiddleware’,（将此行注释）
‘django.contrib.auth.middleware.AuthenticationMiddleware’,
‘django.contrib.messages.middleware.MessageMiddleware’,
‘django.middleware.clickjacking.XFrameOptionsMiddleware’,
]

添加CSRF_TOKEN的方法
在Form表单中添加：{%csrf_token%}