CSRF

　　a.CSRF原理
　　　　post提交时需要提交csrf_token ,缺少则不通过

在form表单中加入：
{% csrf_token %}

　　b.无CSRF时存在隐患
　　　　防护其他人通过别的链接post提交
　　c.Form提交(CSRF)
　　　　　　{% csrf_token %}

　　d.Ajax提交(CSRF) ----L22-capture-10

                         CSRF请求头：X-CSRFtoken在所有ajax请求加入请求头$(function(){$.ajanxSetup({beforeSend:function(xhr,settings){#xhr:XMLHttpRequst()　　ajax封装的xhr方法xhr.setRequestHeader('X-CSRFtoken',$.cookie('csrftoken'))}})$('#btn1').click(function(){$.ajax({url:'/login/',type:'POST'data:{‘user’:123}success:function(arg){...}               })})          })

　　局部加上CSRF:

　　　　@csrf_exempt 单一的排除
　　　　@csrf_protect 单一的加上

中间件（管道，httphandle类）

　　　　1.原理

　　settings中的MIDDLEWARE
　　　　　　对所有请求做统一的处理

　　　　2.操作

from django.utils.deprecation import MiddlewareMixinclass Row1(MiddlewareMixin):#请求开始def process_request(self,request):print('row1')if True：passelse：return HttpResponse#url(r'^test/(?p<nid>\d+)$',views.test)#获取路由系统中的参数，和test函数def   process_view(self,request,view_func,view_func_args,view_func_kwargs):print('row1_view')#请求返回def process_response(self,request,response):return responsedef process_exception(self,request,exception): #views 中出错就执行if isinstance(exception,ValueError):return HttpResponse('valueError')def process_template_response(self,request,response):#如果views中的函数返回的对象中，具有render方法print('------')return response

转载于:https://www.cnblogs.com/crazytao/p/7787856.html

Django之中间件-CSRF相关推荐

$Django 中间件 csrf
中间件 -中间件是什么?请求和响应之间的一道屏障 -中间件作用:控制请求和响应 -django中内置几个中间件 process_request(self,request) p ...
django CBV装饰器自定义django中间件 csrf跨站请求伪造 auth认证模块
CBV加装饰器第一种 @method_decorator(装饰器) 加在get上第二种 @method_decorator(login_auth,name='get') 加在类上第三种 @met ...
Django之中间件，csrf跨站伪造请求，auth认证模块
Django请求生命周期 django的中间件 django的中间件相当于保安,请求的时候要经过django的中间件才能连接django的后端能用来干什么:能够做网站的全局身份认证,访问频率,权限认 ...
python 全栈开发，Day87(ajax登录示例,CSRF跨站请求伪造,Django的中间件,自定义分页)...
python 全栈开发,Day87(ajax登录示例,CSRF跨站请求伪造,Django的中间件,自定义分页) 一.ajax登录示例新建项目login_ajax 修改urls.py,增加路径 fro ...
python Django Session，CSRF，Model操作，Form验证，中间件，缓存，信号
Django Session,CSRF,Model操作,Form验证,中间件,缓存,信号 Session CSRF Model 操作 Form 验证中间件缓存信号 1,Session 基于coo ...
Python攻城师的成长————Django框架（csrf相关装饰器、基于中间件思想编写项目、auth认证模块）
今日学习目标逐步掌握csrf相关装饰器.基于中间件思想编写项目.auth认证模块知识点文章目录今日学习目标学习内容一. csrf相关装饰器二.基于中间件思想编写项目三.auth认证模块 ...
Django的中间件
Django的中间件目录中间件介绍什么是中间件? 自定义中间件自定义一个中间件示例 process_request process_response process_view process_ ...
Django框架(26.Django中的CSRF以及登录装饰器）
CSRF简介 CSRF全拼为Cross Site Request Forgery,译为跨站请求伪造.CSRF指攻击者盗用了你的身份,以你的名义发送恶意请求.CSRF能够做的事情包括:以你名义发送邮件, ...
Django 组件- 中间件
11.1 中间件一.中间件的概念中间件顾名思义,是介于request与response处理之间的一道处理过程,相对比较轻量级,并且在全局上改变django的输入与输出.因为改变的是全局,所以需要谨 ...

Django之中间件-CSRF

CSRF

中间件（管道，httphandle类）

Django之中间件-CSRF相关推荐

最新文章

热门文章