django為使用者實現防止跨站請求偽造的功能，通過中介軟體 django.middleware.csrf.csrfviewmiddleware 來完成。而對於django中設定防跨站請求偽造功能有分為全域性和區域性。
全域性：中介軟體 django.middleware.csrf.csrfviewmiddleware
區域性： 注：from django.views.decorators.csrf import csrf_exempt,csrf_protect
1.普通表單
veiw中設定返回值：
return render_to_response('account/login.html',data,context_instance=requestcontext(request))
或者return render(request, '***.html', data)
html中設定token:
對於傳統的form，可以通過表單的方式將token再次傳送到服務端，而對於ajax的話，使用如下方式。
更多：
方式一：後端允許跨域， 開啟csrf。缺陷是ie10一下不支援
方式二：
就是把前端內容放在後端目錄，避免了跨域問題
Django中CSRF（跨站請求偽造）
簡介 django為使用者實現防止跨站請求偽造的功能，通過中介軟體 django.middleware.csrf.csrfviewmiddleware 來完成。而對於django中設定防跨站請求偽造功能有分為全域性和區域性。全域性 中介軟體 django.middleware.csrf.csrfvi...
跨站請求偽造
跨站請求偽造 英語 cross site request forgery 是一種挾制使用者在當前已登入的web應用程式上執行非本意的操作的攻擊方法。跟跨 指令碼 xss 相比，xss利用的是使用者對指定 的信任，csrf 利用的是 對使用者網頁瀏覽器的信任。防止方法 1，利用referer判斷，但是...
csrf跨站請求
前提 在之前的訪問瀏覽器，我們都是將setting裡的中介軟體中的csrf給注釋掉，不然會無法訪問網頁 csrf的作用 csrf跨站請求偽造校驗 在給使用者返回乙個具有提交資料功能頁面的時候會給這個頁面加乙個唯一標識 當這個頁面朝後端傳送post請求的時候 我的後端會先校驗唯一標識，如果唯一標識不對...