Django的csrf中间件

csrf中间件

csrf 跨站请求伪造

补充两个装饰器：

from django.views.decorators.csrf import csrf_exempt,csrf_protect

csrf_exempt 给视图加上装饰器后，当前的视图不需要CSRF校验

csrf_protect 给视图加上装饰器后，当前的视图需要CSRF校验

process_request:

从cookie中获取csrftoken的值  —— 》 request.META['CSRF_COOKIE']

process_view
1. 视图函数加上csrf_exempt装饰器，不进行CSRF校验
2. 请求方式是'GET', 'HEAD', 'OPTIONS', 'TRACE' 也不进行校验
3. csrf_token = request.META.get('CSRF_COOKIE') # cookie中获取csrftoken的值
```
# 获取提交的csrfmiddlewaretoken的值

request_csrf_token = request.POST.get('csrfmiddlewaretoken', '')

如果或许不到csrfmiddlewaretoken的值

再尝试从请求头中获取X_CSRFTOKEN的值  —— 》request_csrf_token
```
1. request_csrf_token 和 csrf_token 进行比较
  1. 能比较成功通过校验
  2. 不能比较成功拒绝

Django的csrf中间件的更多相关文章

Django 中CSRF中间件 'django.middleware.csrf.CsrfViewMiddleware',
1.Django中CSRF中间件的工作原理及form表单提交需要添加{% csrf_token %}防止出现403错误 CSRF # 表示django全局发送post请求均需要字符串验证功能:防止跨站 ...
Django之csrf中间件及auth模块使用
目录一.基于配置文件的编程思想 1. importlib 模块 2. 配置文件二.跨站请求伪造(csrf) 1.csrf简介以及由来 2.Django中的csrf中间件如何使用 2.1 普通for ...
django 缓存、中间件、信号、CSRF 详解
中间件 django 中的中间件(middleware),在django中,中间件其实就是一个类,在请求到来和结束后,django会根据自己的规则在合适的时机执行中间件中相应的方法. 在django项 ...
30.Django CSRF 中间件
CSRF 1.概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲,某个恶意的网站上有一个指向你的网站的链接,如果某个用户已经登录到你的网站上了,那么当这个用 ...
7.Django CSRF 中间件
CSRF 1.概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲,某个恶意的网站上有一个指向你的网站的链接,如果某个用户已经登录到你的网站上了,那么当这个用 ...
Python开发【Django】：中间件、CSRF
CSRF 1.概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲,某个恶意的网站上有一个指向你的网站的链接,如果某个用户已经登录到你的网站上了,那么当这个用 ...
Python学习笔记整理总结【Django】：中间件、CSRF、缓存
一.中间件中间件是一类,在请求到来和结束后,django会根据自己的规则在合适的时机执行中间件中相应的方法:在django项目的settings模块中,有一个 MIDDLEWARE 变量,其中每 ...
Django对中间件的调用思想、csrf中间件详细介绍、Django settings源码剖析、Django的Auth模块
目录使用Django对中间件的调用思想完成自己的功能功能要求 importlib模块介绍功能的实现 csrf中间件详细介绍跨站请求伪造 Django csrf中间件 form表单 ajax c ...
django csrf 中间件
CSRF和中间件 CSRF使用说明csrf存在cookie中全局使用 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', ...

随机推荐

J2EE开发时的包命名规则
http://www.blogjava.net/paulwong/archive/2012/04/15/374675.html 转一个J2EE开发时的包命名规则,养成良好的开发习惯代码编写规范目的: ...
[问题2014A04] 复旦高等代数 I（14级）每周一题（第六教学周）
[问题2014A04] 设 \(A,B,C,D\) 均为 \(n\) 阶方阵. (1) 若 \(A^2=A\), \(B^2=B\), \((A+B)^2=A+B\), 证明: \(AB=BA=0\ ...
微信jssdk，实现多图上传的一点心得
一.首先在common.js里封装一个函数,在需要调用jsSDK的页面引用此方法即可实现微信的信息配置function signatureJSSDK() { var url = window.loca ...
php里ezpdo orm框架初探
http://jackyrong.iteye.com/blog/238930 http://www.oschina.net/project/tag/126/orm?sort=view&lang ...
JavaScript--Date函数
1. Date函数 var now = new Date(); 获取当前日期对象 now对象->Date.prototype->Object.prototype 将一个字符串转换为Date ...
HTML 页面载入 Flash 插件的几种方法
前言之所以写这篇文章,主要是由于组长给提的一个新的需求--使用浏览器调用电脑的摄像头,来实现即时拍照的功能.在网上查了非常多资料,由于这样那样的原因,终于选择了使用flash插件来调用pc的摄像头. ...
【眼见为实】自己动手实践理解REPEATABLE READ && Next-Key Lock
首先设置数据库隔离级别为可重复读(REPEATABLE READ): set global transaction isolation level REPEATABLE READ ; set sess ...
SQL Server 2008数据库连接错误
以Windows身份连接SQL Server 2008数据库时,连接不上,出现如下报错画面: 解决办法:打开services窗口,找到名字类似于SQL Server (xxx)的服务,启动服务. 注: ...
redis学习（四）redis事务
redis事务 1.redis事务介绍 redis的事务可以理解为一系列串行命令的集合.redis的事务和单条命令一样,都是redis的最小执行单位,因此一个事务内的命令,要么全部执行,要么全部不执行 ...
Python+Selenium笔记（七）：WebDriver和WebElement
(一) WebDriver WebDriver提供许多用来与浏览器交互的功能和设置,通过WebDriver的功能和一些方法,来实现与浏览器窗口.警告.框架和弹出窗口的交互,它也提供了自动化操作浏览器 ...

Django的csrf中间件

csrf中间件

Django的csrf中间件的更多相关文章

随机推荐

热门专题