django如何设置csrf_token

 更新时间:2023年09月19日 09:11:26   作者:scott_zhb  
这篇文章主要介绍了django如何设置csrf_token问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

一、关于csrf_token

  • csrf:跨站请求伪造,防止其他人改造,盗取信息,反正就是一种网站的防护措施
  • 服务器端:设置随机的csrf_token,get请求的时候就该设置好
  • 客户端:携带上相应的csrf_token,post请求的时候携带上

二、form表单设置csrf_token

通过模板标签进行设置

在这里插入图片描述

当提交post请求的时候会自动带上

三、针对某个类视图设置csrf_token

from django.views.decorators.csrf import ensure_csrf_cookie
from django.utils.decorators import method_decorator
from django.views import View
class LoginView(View):
    @method_decorator(ensure_csrf_cookie)
    def get(self, request):
        pass
    def post(self, request):
        pass

针对整个项目中所有视图设置csrf_token

①自定义中间件,在utils目录下创建CsrfMiddleware.py,如下图所示:

在这里插入图片描述

②注册中间件,在项目目录下的settings.py中,如图所示写上全路径

在这里插入图片描述

四、提交post请求携带csrf_token

前面说到,form表单是自动携带上的,那么ajax请求是如何携带csrf_token的呢?

很简单,通过jquery获取,在ajax请求之后附加如下js代码:

// get cookie using jQuery
  function getCookie(name) {
    let cookieValue = null;
    if (document.cookie && document.cookie !== '') {
      let cookies = document.cookie.split(';');
      for (let i = 0; i < cookies.length; i++) {
        let cookie = jQuery.trim(cookies[i]);
        // Does this cookie string begin with the name we want?
        if (cookie.substring(0, name.length + 1) === (name + '=')) {
          cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
          break;
        }
      }
    }
    return cookieValue;
  }
  function csrfSafeMethod(method) {
    // these HTTP methods do not require CSRF protection
    return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
  }
  // Setting the token on the AJAX request
  $.ajaxSetup({
    beforeSend: function (xhr, settings) {
      if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
        xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
      }
    }
  });

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

相关文章

  • pip install 安装路径修改的方法步骤

    pip install 安装路径修改的方法步骤

    本文主要介绍了pip install 安装路径修改的方法步骤,文中通过图文介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2025-01-01
  • 使用Python自动备份重要文件

    使用Python自动备份重要文件

    在数字化时代,数据是非常宝贵的资源,从个人照片和文档到重要的工作文件,我们的数字资产对我们来说越来越重要,下面我们就来看看如何使用Python实现自动备份重要文件吧
    2024-11-11
  • python的dataframe转换为多维矩阵的方法

    python的dataframe转换为多维矩阵的方法

    下面小编就为大家分享一篇python的dataframe转换为多维矩阵的方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2018-04-04
  • 浅谈django channels 路由误导

    浅谈django channels 路由误导

    这篇文章主要介绍了浅谈django channels 路由误导,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2020-05-05
  • python对list中的每个元素进行某种操作的方法

    python对list中的每个元素进行某种操作的方法

    今天小编就为大家分享一篇python对list中的每个元素进行某种操作的方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2018-06-06
  • python获取文件扩展名的方法

    python获取文件扩展名的方法

    这篇文章主要介绍了python获取文件扩展名的方法,涉及Python针对文件路径的相关操作技巧,非常简单实用,需要的朋友可以参考下
    2015-07-07
  • 如何用python 实现老板键功能

    如何用python 实现老板键功能

    这篇文章主要介绍了python 开发老板键功能的方法,帮助大家更好的理解和学习使用python,感兴趣的朋友可以了解下
    2021-03-03
  • 使用Python实现在Word文档中进行邮件合并

    使用Python实现在Word文档中进行邮件合并

    邮件合并是现代办公中一项显著提升效率的技术,它巧妙地将大量个体数据与预设的文档模板相结合,实现了一次性批量生成定制化文档,下面我们就来看看如何使用Python实现在Word文档中进行邮件合并吧
    2024-04-04
  • Python中Timedelta转换为Int或Float方式

    Python中Timedelta转换为Int或Float方式

    这篇文章主要介绍了Python中Timedelta转换为Int或Float方式,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教
    2022-07-07
  • 使用Python脚本和ADB命令实现卸载App

    使用Python脚本和ADB命令实现卸载App

    这篇文章主要介绍了使用Python脚本和ADB命令实现卸载App的实现方法,文中给出了完整的示例代码,相信对大家具有一定的参考价值,有需要的朋友们下面来一起看看吧。
    2017-02-02

最新评论