django学习之- CSRF及中间件

Posted 十年如一..bj

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了django学习之- CSRF及中间件相关的知识,希望对你有一定的参考价值。

CSRF # 表示django全局发送post请求均需要字符串验证
功能:防止跨站请求伪造的功能
工作原理:客户端访问服务器端,在服务器端正常返回给客户端数据的时候,而外返回给客户端一段字符串,等到客户端下次访问服务器
端时,服务器端会到客户端查找先前返回的字符串,如果找到则继续,找不到就拒绝。
访问流程:客户端-》URL路由系统 - 》 CSRF -》视图函数
需要在客户端页面的post表单内添加:{% csrf_token %}
全局生效:
  中间件 django.middleware.csrf.CsrfViewMiddleware
局部生效:
@csrf_protect,为当前函数强制设置防跨站请求伪造功能,即便settings中没有设置全局中间件。
@csrf_exempt,取消当前函数防跨站请求伪造功能,即便settings中设置了全局中间件。
写法如下:
from django.views.decorators.csrf import csrf_exempt,csrf_protect
@csrf_exempt
def index(request): # 这样表示此函数取消CSRF验证
实例:登录页面通过ajax进行form表单提交
技术分享图片
  <body>

    <div class="container">

      <form id=‘logfrom‘ class="form-signin">
       {% csrf_token %}
        <h2 class="form-signin-heading">主机管理页面</h2>
        <label for="inputusername" class="sr-only">用户名</label>
        <input type="text" id="inputusername" class="form-control" name="uname" placeholder="username" required="" autofocus=""><span class="nameinfo hide">用户名错误</span>
        <label for="inputPassword" class="sr-only">密码</label>
        <input type="password" id="inputPassword" class="form-control" name="upwd" placeholder="Password" required=""><span class="pwdinfo hide">密码错误</span>
        <div class="checkbox">
          <label>
            <input type="checkbox" value="remember-me"> Remember me
          </label>
        </div>
        <input id=‘login‘ class="btn btn-lg btn-primary btn-block" type="button" value="登录">
      </form>

    </div> <!-- /container -->


    <!-- IE10 viewport hack for Surface/desktop Windows 8 bug -->
    <script src="/static/ie10-viewport-bug-workaround.js"></script>
    <script src="/static/jquery-1.12.4.min.js"></script>
    <script src="static/jquery-cookie/jquery.cookie.js"></script>
    <script>
        $(#login).click(function () {
            //以下的ajaxSetup为全局的csrf设置
            $.ajaxSetup({
//             xhr为XmlHttpRequest 对象,是一个固定写法
            beforeSend: function (xhr, settings) {
                /*这里settings代表下面将要执行的ajax里面的内容*/
//                以下表示设置请求头
                xhr.setRequestHeader(X-CSRFtoken, $.cookie(csrftoken))
            }
        });

            $.ajax({
                url:/index,
                type:post,
                data:{logname:$(#inputusername).val(),logpwd:$(#inputPassword).val()},
                success:function (data) {
                    if (data == ok){
                        location.href = /index
                    }if(data == nmerr){
                        $(.nameinfo).removeClass(hide);
                    }if(data ==pwderr){
                        $(.pwdinfo).removeClass(hide);
                    }
                }
            })
        })
    </script>
    </body>
View Code

views函数中对应的函数设置

from django.views.decorators.csrf import csrf_exempt,csrf_protect
@csrf_exempt
def index(request):
........

 

中间件

可以定义5个方法:
- process_request
- process_view
- process_response
- process_exception # 做异常处理
- process_template_response # 了解即可,如果views中的函数返回的对象中具有render方法,才执行这个函数
适合对所有的请求做统一操作,(如:黑名单)
游览器-URL -中间件-视图函数
实例如:
settings的MIDDLEWARE配置:
‘middle.MIDDLE.M1‘,
‘middle.MIDDLE.M2‘,
模块MIDDLE
from django.utils.deprecation import MiddlewareMixin
class M1(MiddlewareMixin):
def process_request(self,request):
print(‘中间件1‘)
def process_response(self,request,response):
print(‘中间件返回1‘)
return response
class M2(MiddlewareMixin):
def process_request(self,request):
print(‘中间件2‘)
def process_response(self, request, response):
print(‘中间件返回2‘)
return response
请求流程:访问-》M1.process_request -> M2.process_request -> M3.process_request -> 视图函数 -> M3.process_response->M2.process_response->M1.process_response
class M1(MiddlewareMixin):
def process_request(self,request):
print(‘中间件1‘)
def process_view(self,request,view_func,view_func_args,view_func_kwargs):
:param view_func: 视图函数
:param view_func_args: 视图函数参数
:param view_func_kwargs: 视图函数参数
print(‘新添加中间件1‘)
def process_response(self,request,response):
print(‘中间件返回1‘)
return response
class M2(MiddlewareMixin):
def process_request(self,request):
print(‘中间件2‘)
def process_view(self,request,view_func,view_func_args,view_func_kwargs):
print(‘新添加中间件2‘)
def process_response(self, request, response):
print(‘中间件返回2‘)
return response
请求流程:访问-》M1.process_request -> M2.process_request -> M3.process_request -> 返回
M1.process_view -> M2.process_view -> M3.process_view -> 视图函数 -> M3.process_response->M2.process_response->M1.process_response

































































以上是关于django学习之- CSRF及中间件的主要内容,如果未能解决你的问题,请参考以下文章

Django学习之七:Django 中间件

Django学习之middleware的使用

21)django-csrf(跨站请求伪造)

Django学习之关系表介绍及使用

Django对中间件的调用思想csrf中间件详细介绍Django settings源码剖析Django的Auth模块

深度学习之卷积神经网络CNN及tensorflow代码实现示例