django如何设置csrf_token

 更新时间:2023年09月19日 09:11:26   作者:scott_zhb  
这篇文章主要介绍了django如何设置csrf_token问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

一、关于csrf_token

  • csrf:跨站请求伪造,防止其他人改造,盗取信息,反正就是一种网站的防护措施
  • 服务器端:设置随机的csrf_token,get请求的时候就该设置好
  • 客户端:携带上相应的csrf_token,post请求的时候携带上

二、form表单设置csrf_token

通过模板标签进行设置

在这里插入图片描述

当提交post请求的时候会自动带上

三、针对某个类视图设置csrf_token

from django.views.decorators.csrf import ensure_csrf_cookie
from django.utils.decorators import method_decorator
from django.views import View
class LoginView(View):
    @method_decorator(ensure_csrf_cookie)
    def get(self, request):
        pass
    def post(self, request):
        pass

针对整个项目中所有视图设置csrf_token

①自定义中间件,在utils目录下创建CsrfMiddleware.py,如下图所示:

在这里插入图片描述

②注册中间件,在项目目录下的settings.py中,如图所示写上全路径

在这里插入图片描述

四、提交post请求携带csrf_token

前面说到,form表单是自动携带上的,那么ajax请求是如何携带csrf_token的呢?

很简单,通过jquery获取,在ajax请求之后附加如下js代码:

// get cookie using jQuery
  function getCookie(name) {
    let cookieValue = null;
    if (document.cookie && document.cookie !== '') {
      let cookies = document.cookie.split(';');
      for (let i = 0; i < cookies.length; i++) {
        let cookie = jQuery.trim(cookies[i]);
        // Does this cookie string begin with the name we want?
        if (cookie.substring(0, name.length + 1) === (name + '=')) {
          cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
          break;
        }
      }
    }
    return cookieValue;
  }
  function csrfSafeMethod(method) {
    // these HTTP methods do not require CSRF protection
    return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
  }
  // Setting the token on the AJAX request
  $.ajaxSetup({
    beforeSend: function (xhr, settings) {
      if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
        xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
      }
    }
  });

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

相关文章

  • Python使用Flask框架实现文件上传实例

    Python使用Flask框架实现文件上传实例

    这篇文章主要介绍了Python使用Flask库文件上传实例,用 Flask 处理文件上传很容易,只要确保HTML表单中设置enctype="multipart/form-data"属性就可以了,需要的朋友可以参考下
    2023-08-08
  • pytorch之pytorch hook和关于pytorch backward过程问题

    pytorch之pytorch hook和关于pytorch backward过程问题

    这篇文章主要介绍了pytorch之pytorch hook和关于pytorch backward过程问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2023-09-09
  • Python sklearn库实现PCA教程(以鸢尾花分类为例)

    Python sklearn库实现PCA教程(以鸢尾花分类为例)

    今天小编就为大家分享一篇Python sklearn库实现PCA教程(以鸢尾花分类为例),具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2020-02-02
  • python实现批量下载新浪博客的方法

    python实现批量下载新浪博客的方法

    这篇文章主要介绍了python实现批量下载新浪博客的方法,涉及Python页面抓取的相关实现技巧,需要的朋友可以参考下
    2015-06-06
  • 图文详解感知机算法原理及Python实现

    图文详解感知机算法原理及Python实现

    感知机是二类分类的线性分类模型,其输入为实例的特征向量,输出为实例的类别(取+1和-1二值)。本文将为大家详细讲讲感知机算法的原理及实现,需要的可以参考一下
    2022-08-08
  • Python爬虫数据处理模块的安装使用教程

    Python爬虫数据处理模块的安装使用教程

    这篇文章主要为大家介绍了Python爬虫数据处理模块的安装使用教程,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
    2023-06-06
  • 使用python实现个性化词云的方法

    使用python实现个性化词云的方法

    最近看到可视化的词云,看到网上也很多这样的工具,但是都不怎么完美,有些不支持中文,有的中文词频统计得莫名其妙、有的不支持自定义形状、所有的都不能自定义颜色,于是网上找了一下,决定用python绘制词云
    2017-06-06
  • Python本地与全局命名空间用法实例

    Python本地与全局命名空间用法实例

    这篇文章主要介绍了Python本地与全局命名空间用法,实例分析了Python命名空间的相关使用技巧,需要的朋友可以参考下
    2015-06-06
  • win8.1安装Python 2.7版环境图文详解

    win8.1安装Python 2.7版环境图文详解

    在本篇内容里小编给大家分享了关于win8.1安装Python 2.7版环境的详细步骤和方法,有兴趣的朋友们跟着学习下。
    2019-07-07
  • 利用ImageAI库只需几行python代码实现目标检测

    利用ImageAI库只需几行python代码实现目标检测

    这篇文章主要介绍了利用ImageAI库只需几行python代码超简实现目标检测功能,非常不错,具有一定的参考借鉴价值,需要的朋友可以参考下
    2019-08-08

最新评论