当前位置:  开发笔记 > 编程语言 > 正文

django和csrf_token问题

如何解决《django和csrf_token问题》经验,为你挑选了1个好方法。
如何解决《django和csrf_token问题》经验,为你挑选了1个好方法。

我对django中的令牌有一点问题.

当我写一个POST表单并添加{{csrf_token}}时,当我提交它时,会检查令牌.

但是当我发送POST请求(在ajax中)并手动添加参数csrfmiddlewaretoken时,不会检查该令牌.

但我不知道为什么?

谢谢.



1> Daniel Rosem..:

不检查CSRF的AJAX请求:浏览器的相同源策略意味着CSRF攻击要困难得多.请参阅文档中的说明.

推荐阅读
135369一生真爱_890
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有