Django框架 之 基于Ajax中csrf跨站请求伪造

Posted <Hbw>

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Django框架 之 基于Ajax中csrf跨站请求伪造相关的知识,希望对你有一定的参考价值。

ajax中csrf跨站请求伪造

方式一

1
2
3
$.ajaxSetup({
    data: {csrfmiddlewaretoken: ‘{{ csrf_token }}‘ },
}); 

方式二

1
2
3
4
5
<form>
{% csrf_token %}
</form><br><br><br>$.ajax({<br>...<br>data:{
"csrfmiddlewaretoken":$("[name=‘csrfmiddlewaretoken‘]").val();
}<br>}) 

方式三

1
<script src="{% static ‘js/jquery.cookie.js‘ %}"></script>
1
2
3
4
5
$.ajax({
  
headers:{"X-CSRFToken":$.cookie(‘csrftoken‘)},
  
})

以上是关于Django框架 之 基于Ajax中csrf跨站请求伪造的主要内容,如果未能解决你的问题,请参考以下文章

Web前端安全策略之CSRF的攻击与防御

django 之csrfauth模块及settings源码插拔式设计

Django-csrf跨站请求伪造

1205 CSRF跨站请求与django中的auth模块使用

2020Python修炼记web框架之Django 中间件

2020Python修炼记web框架之Django 中间件