Django框架 之 基于Ajax中csrf跨站请求伪造
Posted <Hbw>
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Django框架 之 基于Ajax中csrf跨站请求伪造相关的知识,希望对你有一定的参考价值。
ajax中csrf跨站请求伪造
方式一
1
2
3
|
$.ajaxSetup({ data: {csrfmiddlewaretoken: ‘{{ csrf_token }}‘ }, }); |
方式二
1
2
3
4
5
|
<form> {% csrf_token %} </form><br><br><br>$.ajax({<br>...<br>data:{ "csrfmiddlewaretoken" :$( "[name=‘csrfmiddlewaretoken‘]" ).val(); }<br>}) |
方式三
1
|
<script src= "{% static ‘js/jquery.cookie.js‘ %}" ></script> |
1
2
3
4
5
|
$.ajax({ headers:{ "X-CSRFToken" :$.cookie( ‘csrftoken‘ )}, }) |
以上是关于Django框架 之 基于Ajax中csrf跨站请求伪造的主要内容,如果未能解决你的问题,请参考以下文章
django 之csrfauth模块及settings源码插拔式设计