Django的csrf防御机制
前景：
Html页面的表单没有完全使用Django的form进行渲染，故Js不能使用$('#ClassID').serialize()来获取Csrf和Data，然后报错CSRF token missing or incorrect.
原因：
Django第一次响应来自某个客户端的请求时，会在服务器端随机生成一个Token，把这个Token放在Cookie里。然后每次Post请求都会带上这个Token， 这样可以能避免被Csrf攻击。所以会在每个Html模板中增加一个 {% csrf_token %}标签。
视图函数返回Csrf的三种方式
return render_to_response('Account/Login.html',data,context_instance=RequestContext(request))
return HttpResponse(_template.render(context, request))
return render(request, 'xxx.html', data)Html中的展现形式
/img/img60.png
解决
1.通过Js先获取到Csrf值
<script>
const csrftoken = document.querySelector('[name=csrfmiddlewaretoken]').value;
</script>2.通过在Ajax设置请求头传递
<script>
$.ajax({
headers: {'X-CSRFToken': csrf_token},
})
</script>本文参与?腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2022-07-04，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录