首页 > 其他 > 详细

Django中的CSRF

时间:2017-09-25 21:47:54      阅读:265      评论:0      收藏:0      [点我收藏+]

CSRF跨站请求伪造,是django中一个内置的中间件安全机制

<form action="" method="post">
    {% csrf_token %}
    <input type="text" name="name">
    ......
</form>

 加入csrf_token后,模板渲染时就会多出一个键值对

技术分享

Ajax请求:

$.ajax({
            url: "{% url ‘login‘ %}",
            type: "POST",
            data: {
                "username": username,
                "password": password,
                "valid_code": valid_code,
                // 就是下面这个
                "csrfmiddlewaretoken": $("[name=‘csrfmiddlewaretoken‘]").val()
            },
            success: function(res) {
                alert(res);
            }

  

Django中的CSRF

原文:http://www.cnblogs.com/c491873412/p/7593786.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!