Django navigator.sendbeacon csrf保护
Django是一个基于Python的开源Web应用框架，它提供了一套高效、灵活且安全的工具和API，用于快速开发Web应用程序。Django的主要特点包括强大的模型-视图-控制器（MVC）架构、自动化的管理界面、内置的认证和授权系统以及丰富的第三方库和插件支持。
navigator.sendbeacon是JavaScript中的一个方法，用于在浏览器后台异步发送HTTP请求。它可以用于在页面卸载或关闭时发送数据，以及在不阻塞页面加载的情况下发送数据。通常，它用于发送分析数据、日志记录或其他非关键性的数据。
CSRF（Cross-Site Request Forgery）跨站请求伪造是一种常见的Web安全漏洞，攻击者通过伪造用户的请求，使用户在不知情的情况下执行恶意操作。为了防止CSRF攻击，Django提供了内置的CSRF保护机制。
Django的CSRF保护机制通过在每个表单中添加CSRF令牌来实现。CSRF令牌是一个随机生成的字符串，它与用户会话相关联，并在每个表单提交时验证。当用户访问包含表单的页面时，Django会自动在表单中添加CSRF令牌。在表单提交时，Django会验证请求中的CSRF令牌与用户会话中的令牌是否匹配，如果不匹配，则拒绝请求。
CSRF保护是Django框架的默认设置，开发人员无需手动添加CSRF令牌。在Django中，可以通过使用{% csrf_token %}模板标签来自动添加CSRF令牌到表单中。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供可扩展的云服务器实例，支持多种操作系统和应用场景。产品介绍链接
- 腾讯云对象存储（COS）：提供安全可靠的云端存储服务，适用于图片、音视频、文档等各种类型的文件存储。产品介绍链接
- 腾讯云数据库MySQL版（TencentDB for MySQL）：提供高性能、高可用的云数据库服务，支持自动备份、容灾、监控等功能。产品介绍链接
- 腾讯云人工智能（AI）：提供丰富的人工智能服务，包括图像识别、语音识别、自然语言处理等。产品介绍链接
- 腾讯云物联网（IoT）：提供全面的物联网解决方案，包括设备接入、数据管理、应用开发等。产品介绍链接
- 腾讯云区块链（BCS）：提供安全可信的区块链服务，支持快速搭建和管理区块链网络。产品介绍链接
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和项目要求进行评估。
相关·内容
我对navigator.sendBeacon('endpoint/', data)有个问题。我有一个错误:禁止(CSRF令牌丢失或不正确。)因为它通过POST方法传递数据。我知道我应该设置csrf令牌，但我不知道在这种情况下如何设置它，有人知道应该如何设置吗？我使用的是Django==2.2.6。
浏览 17提问于2019-12-22得票数 3
2回答
文档中有一个解释，但我还有一些额外的问题。
为什么需要专用的CSRF cookie？
如果Django不使用特定于事务的随机数，为什么不要求在POST请求主体中嵌入会话ID呢？
为什么CSRF随机数要绑定到会话ID？Django会这样做吗？
似乎暗示CSRF现时值需要绑定到会话ID (例如，CSRF现时值=会话ID的键控散列)。为什么会这样呢？Django是否将其CSRF nonce绑定到会话ID？
为什么Django使用独立于会话的随机数而不是特定于事务的随机数？
是否出于性能方面的考虑？直观地说，特定于事务的随机数本质上似乎更安全。
浏览 0提问于2011-05-20得票数 7
回答已采纳
我正在尝试通过“django书”学习Django，但我在CSRF保护方面遇到了问题。我在这里找到了很多建议，但似乎没有一个对我有效。
使用Chrome时，我得到的信息是：CSRF token missing or incorrect。
使用Internet Explorer时，我得到的消息是：CSRF cookie not set。
如果我在settings.py中注释掉'django.middleware.csrf.CsrfViewMiddleware'，一切似乎都正常(当然没有任何东西会被邮寄到虚假地址)。我试着在我的视图上放置一个csrf_protect装饰器，但是没有帮
浏览 1提问于2012-12-29得票数 3
回答已采纳
我刚刚将Django从1.2.3升级到1.4，并意识到django.middleware.csrf.CsrfResponseMiddleware已经过时了。有没有其他方法可以让我不必在每篇文章中都使用csrf_token？前端设计人员将更容易不必担心django特定的令牌。
浏览 2提问于2012-04-18得票数 1
回答已采纳
Django需要它，所以ajax发布到服务器需要CSRF保护。但是CSRF需要启用cookie，否则django将请求404。假设没有人启用cookie，我应该如何处理我的ajax帖子？我不想使用@exempt_csrf装饰器来解决安全问题。
(不确定我正在做的事情是否需要csrf保护，ajax请求只是为了像这个网站上的帖子一样支持和反对)
谢谢你们！
浏览 0提问于2012-09-11得票数 1
回答已采纳
我一直试图在我的django 1.4.3站点上的帖子表单上设置CSRF保护，并得到了403 CSRF cookie not set错误。
我相信我已经详细地遵循了文档，在许多论坛上遵循了建议，但都无济于事。我已经尽可能地剥离了代码，但是cookie就是不能设置。csrfmiddlewaretoken是存在的，所以这不是问题的根源。我已经无计可施了。毫无疑问，答案非常简单，我只需要一双新的眼睛给我指出……
下面是一些代码：
#urls.py
...
url(r'^csrf/$', csrf_test, name='csrf_test'),
...
#views.
浏览 3提问于2013-02-13得票数 2
我有一个自定义的注销视图.I添加了如下所示的装饰器
from django.views.decorators.cache import never_cache
from django.views.decorators.csrf import csrf_protect
from django.views.decorators.http import require_POST
from django.contrib.auth.views import logout_then_login
@csrf_protect
@require_POST
@never_cache
def logout(req
浏览 0提问于2012-03-30得票数 6
回答已采纳
我试图对我的django后端做一个ajax帖子，我得到了"error 403，forbbiden"，使用AngularJS作为前端。
我知道我必须通过我的post数据发送csrf令牌，但是django视图没有检测到它。
自从在我的表单中使用'{%csrf_token%}‘，在我的ajax数据中使用{{csrf_token}}以来，我已经尝试了一切，但仍然得到了相同的错误。
View.py
from django.views.decorators.csrf import *
def getCookie(request):
if request.method == &
浏览 2提问于2015-05-18得票数 0
首先，这段代码可以工作，只是对于这么简单的东西来说，它并不像它应该的那样干净。 背景:我正在尝试在DRF中创建一个自定义登录API端点，该端点将由React前端使用。似乎你必须手动强制在DRF中发送csrf，所以这就是我所做的。 我不想发送Django表单，因为它看起来不像RESTful，但这是我能找到的避免这种情况的唯一方法。如果这是干净的代码，请让我知道。 Serializers.py from rest_framework import serializers
from django.contrib.auth import get_user_model # If used custom
浏览 22提问于2021-04-09得票数 0
我做错了什么？
...
from django.views.decorators.csrf import csrf_protect
from django.template import RequestContext
@csrf_protect
def home(request):
return render_to_response('home/home.html', {}, RequestContext(request))
def mail(request):
if request.method == 'POST':
..
浏览 0提问于2013-04-07得票数 0
回答已采纳
3回答
我对django中的CSRF保护一无所知。例如，我们有一些恶意网站。从这个站点发送get-request到csrf保护的url，解析页面并获取CSRF值，然后用这个值发布，有什么问题吗？
浏览 0提问于2012-06-27得票数 2
我正在使用服务器：Django，Gunicorn，ngnix，postgresql
Client: Chrome Advanced Rest Client
views.py
from django.views.decorators.csrf import csrf_exempt, **ensure_csrf_cookie** # Newly added
from django.http import HttpResponse
**@ensure_csrf_cookie** # newly added
def hello(request):
return
浏览 2提问于2015-05-10得票数 4
回答已采纳
我有一个网页形式，是由用户用来发布到我的网站。我想使用相同的django视图来处理iPhone发出的post请求。因为我在Django中设置了CSRF中间件，所以iPhone应用程序不能post。我读了一些帖子，他们提到要让csrf免除特定的视图。这是标准解决方案吗？这是否意味着所有允许用户通过iphone发布内容的网站都容易受到csrf的攻击？
浏览 1提问于2011-06-16得票数 0
回答已采纳
我的views.py：
from django.core.context_processors import csrf
from django.views.decorators.csrf import csrf_protect
from django.http import *
from django.template import *
from django.shortcuts import *
# Create your views here.
@csrf_protect
def homepage(request):
return render_to_response(&#
浏览 5提问于2012-02-12得票数 7
回答已采纳
我得到了一个405错误，特别是CSRF verification failed. Request aborted. CSRF cookie not set.
我的urls.py是：
from django.conf.urls import patterns, include, url
from django.contrib import admin
from users.views import HandlerView
admin.autodiscover()
urlpatterns = patterns('',
url(r'^admin/', inc
浏览 4提问于2014-02-13得票数 1
回答已采纳
为什么Django会显示此错误：“禁用(403)CSRF验证失败。请求中止。”当我在表单中已经有{% csrf_token %}时。
templates/core/signup.html
{% block content %}
<form method="post">
{% csrf_token %}
{{ form.as_p }}
<button type="submit">Sign up</button>
</form>
{% endblock %
浏览 15提问于2017-12-24得票数 1
我有一个GWT web应用程序与Django服务器端一起工作。我最近将Django升级到1.2，无法从我的GWT应用程序中获得HTTP帖子。我得到了这个错误：
CSRF验证失败。请求中止。
失败的原因：
CSRF令牌丢失或不正确。
我已经启用了csrf中间件(‘django.medileware.csrf.CsrfView中间件’)，它正在为登录之类的控制应用程序工作，但似乎没有将令牌添加到通过GWT发布的帖子中。有什么想法吗？提前谢谢。
浏览 2提问于2010-09-20得票数 1
回答已采纳
1回答
我正在制作一个django/angular项目。Django是后端管理，Angular是前端/公共显示。我已经创建了一个Django 1.11应用程序，并加载了所有文件，安装的依赖项等。在本地，网站运行良好，如预期的那样。此外，由于表单将是Angular js，我注释掉了settings.py中的django.middleware.csrf.CsrfViewMiddleware，我认为它会禁用csrf令牌，即使是需要的，但显然没有。
设置服务器并安装文件后，会出现管理员登录页面，但当我尝试登录时，会出现以下错误：
Forbidden (CSRF token missing or incorre
浏览 0提问于2017-11-14得票数 0
在我的Django管理站点中，我运行了一个漏洞测试，它显示了以下威胁：
An effective CSRF (Cross-Site Request Forgery) countermeasure for forms is to
include a hidden field with a random value specific to the user's current session.
A form was detected that did not appear to contain an anti-CSRF token.
This form was tested for s
浏览 1提问于2016-01-17得票数 3
我正在为一个移动应用程序制作后端，并将Django与Userena一起用于用户管理。我使用Django REST框架登录并注册，一切都很好。我现在唯一需要做的就是实现“忘记密码”功能。我想使用Userena中已经实现的一个，但是即使在使用csrf_exempt解码器之后，我也无法消除"CSRF令牌丢失或不正确“的错误。我在做什么？
urls.py
from django.contrib.auth.views import password_reset
from django.views.decorators.csrf import csrf_exempt
...
urlpatterns
浏览 3提问于2013-12-19得票数 3
回答已采纳
2回答
我是Django和csrf令牌的新手，所以这是一个全新的问题。我在detail.html上有一个简单的复选框：
<form action="/results/" method="post">{% csrf_token %}
<input type="checkbox" value="1" name="artists">
<p><input type="submit" value="Send" /></p>
</form
浏览 3提问于2012-08-29得票数 6
回答已采纳
1回答
我已经编写了一个django webservice，它应该被我的iOS应用程序使用。我已经设法让get请求工作没有特别的问题，但是当我开始使用POST的那一刻，我得到了403。我读到可能是csrf所以我试了
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
当然，它是有效的！
以下是我的django视图代码
questionAnswer = request.POST['questionAnswer']
facebookID = request.POST['facebookID']
浏览 1提问于2013-09-17得票数 1
2回答
所以我想知道在这里该做些什么。我正在从iOS对我的Django服务器进行POST调用，并且一直收到403错误(无效的CSRF令牌)。我正在考虑实现一个函数，该函数将返回令牌(您需要登录才能访问该函数)，然后将令牌添加到我的POST调用中。
现在..。我不明白这样做的意义是什么？如果我使用TastyPie，并且所需的登录名是APIKey...我应该免除csrf检查吗？
为了确保我理解正确..。是否为每个用户会话生成CSRF？因此，如果我不使用Cookie，那么CSRF就没有必要了吗？
人们通常如何使用带有iOS的Django服务器并进行这样的POST调用？
谢谢!
浏览 1提问于2012-11-21得票数 11
如何在CSRF应用程序之间传递Django令牌，方法是使用urllib从请求中读取它。
我有两个服务器与Django应用程序一起运行，基于URL需要向其他服务器发送请求并返回响应。
Django middelware或者返回None或Response。
对于None：它在同一台服务器上处理请求。
在Response的情况下:它将响应发送到客户端，并绕过请求到同一服务器。
假设我有两个服务器"S1“和"S2"，对于URL ("/user/1/profile")，我必须向"S2”发送请求。
我正在django中间件中执行请求克隆，它检查匹配的URL，
浏览 5提问于2015-03-25得票数 1
我有以下的看法：
@api_view(POST?)
@csrf_exempt
def user_login(request):
这符合django rest框架。
如何使此视图免除csrf？
我正在尝试通过iphone进行API调用。
浏览 0提问于2013-05-11得票数 5
回答已采纳
我有一个Django站点，它使用Django的csrf令牌来防止csrf攻击。其中一个表单可以被公众访问，包括没有登录的人。
Csrf令牌应该提供对跨域请求的保护。
编辑：(引用我的评论)“但是，在不需要授权的情况下，CSRF并不比琐碎的垃圾邮件过滤器好(captcha在这里会做得更好)。事实上，在不需要认证的页面中添加csrf令牌(在30分钟后到期)应该是一种安全风险。”(但我的站点正在这样做，这就是为什么我首先发布了这个帖子)。
而且，在本例中，您可以在浏览器js控制台中获取该页面，通过一些特定的xpath获取csrf令牌，然后使用该csrf发布一些任意数据。此外，步骤容易复制，您可以为站
浏览 1提问于2012-06-09得票数 2
回答已采纳
显然，我在理解跨域环境中关于CSRF参数的Django (2.2.4)设置的影响时遇到了一个问题。
正如我已经注意到的，如果我想要将我的Django应用程序放入另一个域名的网站的iframe中(例如，foo.com上的Django应用程序和bar.com上的iframe )，以便在我的Django应用程序上发送表单，我必须设置SESSION_COOKIE_SAMESITE = None。
但是，CSRF参数是什么呢？经过一些试验，我注意到只有在Django设置中设置了CSRF_COOKIE_SAMESITE = None的情况下，我才能在iframe中发送Django表单。
但是CSRF_TR
浏览 136提问于2019-08-20得票数 3
2回答
我有一个Python程序，需要能够发送数据到我的网站(用Django构建)。然后，这些数据将被获取并显示在网站的特定部分。我遇到的问题是Django内置的CSRF保护阻止了我的POST请求。据我所知，这通常是通过将{%csrf_token}添加到POST请求要发送到的表单来避免的。我的问题是，我试图将POST请求发送到.cgi脚本，而不是表单。有谁知道我如何绕过CSRF保护(尽管这是一个选项，但最好不要完全删除它)。
浏览 1提问于2013-10-01得票数 3
1回答
我有一个利用Gunicorn和Nginx进行篡改的Django应用程序。使用localhost登录管理页面时，不会出现CSRF错误。当使用路由53作为代理服务器(https重定向到http)在Amazon上运行EC2时，我在登录时会得到CSRF错误。我在我的settings.py文件中注意到以下内容(我添加了SECURE_SSL_REDIRECT = False，但它没有产生任何效果)：
ALLOWED_HOSTS = ['localhost', '.website_name.ca']
SECURE_SSL_REDIRECT = False
# Applic
浏览 2提问于2022-01-04得票数 0
回答已采纳
如何在Django中对get方法隐藏CSRF标记？当我们调用get方法时，只需要在浏览器URL中看到参数，而不是CSRF令牌。
浏览 27提问于2018-12-19得票数 1
我使用Django作为后端，提供了一个GraphQL应用程序接口。我正在使用django对和django-cors-headers的内置支持来启用机制。为了调试我正在使用的应用程序接口。我是否可以为牵牛星定义一个固定的端口号，以便在Django settings.py文件(CSRF_TRUSTED_ORIGINS)中将其视为可信来源。
浏览 30提问于2020-02-03得票数 0
我从Django的contrib中间件得到了大量的误报。仅从网站的正常使用来看，CSRF就会出现很多情况，CSRF只是开始阻止疑似伪造攻击的请求。
还有其他人有类似的问题吗？我使用的是Django的SVN分支，所以有最新版本的CSRF中间件。如何诊断这些问题？
更新:我在我的生产和开发站点上看到了这些误报。它们偶尔会发生。我的站点使用子域，该站点有一个不同的开发/生产版本，运行在不同的服务器上，但由一个子域分开。什么会触发CSRF攻击警告？是在开发cookie被发送到生产站点时吗？在同一登录用户的子域之间移动会导致问题吗？
浏览 1提问于2009-09-23得票数 3
我想做什么?
我试图使用fetch API将带有数据的post请求发送到Django视图，如下所示：
javascript：
const data = {
search_text: "",
months: 6,
property_type: "all"
};
const headers = {
'Accept': 'application/json',
'Content-Type':'application/json',
'X-Requested-With
浏览 8提问于2022-01-06得票数 -1
回答已采纳
在android应用程序中使用POST方法连接django服务器时，我遇到了CSRF故障。httpResponse的意思如下：
禁止(403)
CSRF验证失败。请求中止。
失败的原因：
CSRF曲奇未设置。
通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会发生这种情况。对于POST表单，需要确保:您的浏览器正在接受cookie。视图函数使用RequestContext作为模板，而不是上下文。在模板中，每个POST表单中都有一个{% csrf_token %}模板标记，其目标是内部URL。如果不使用CsrfViewMiddleware，则
浏览 0提问于2013-12-03得票数 2
回答已采纳
1回答
一些框架(例如Django)支持对没有任何会话的用户进行CSRF保护。这有什么好处呢？
当用户没有现有会话时，CSRF攻击可以利用什么漏洞？
浏览 0提问于2013-08-06得票数 0
回答已采纳
使用jQuery AJAX为更新的JSON集调用Django。
已经在我的JS文件中包括了Django应用程序的'django.middleware.csrf.CsrfViewMiddleware‘和django.middleware.csrf.CsrfViewMiddleware，以及来自的代码。
$(document).ajaxSend(function(event, xhr, settings) {
function getCookie(name) {
var cookieValue = null;
if (document.cookie &&am
浏览 3提问于2011-08-03得票数 0
在Django的世界中，CSRF令牌的生成方式不涉及任何只有服务器知道的信息。在javascript中生成一个有效的CSRF令牌是完全可能的- Django会很高兴地接受它。
具体地说，可以使用一段javascript来生成有效的CSRF令牌并将其设置为cookie (由于来源相同，它将工作得很好)。
这样做有没有任何与安全相关的缺点？我能想到的唯一一件事就是这样的cookie不能设置http-only标志(原因很明显)。
浏览 6提问于2021-10-11得票数 0
我正尝试在django中登录，但我得到了这个错误，我检查了CSRF文档，但没有为我工作。
下面是HTML：
<body>
<section class="container">
<div class="login">
<h1>Login to Web App</h1>
{% if form.errors %}
<p class="error">Lo sentimos, la combinacion de usuario y
浏览 1提问于2014-01-03得票数 18
1回答
我目前正在开发一个使用Django服务器和运行React的NodeJS服务器的项目。在开发过程中，我们在端口8000上运行Django，在端口8080上运行NodeJS，目前React负责呈现页面并与Django API交互，Django API为React提供数据。为了响应对Django API的调用，我们启用了Django中的CORS，因为它们位于不同的端口上。
我的问题如下：
允许所有CORS在生产中安全吗？
如果Django不使用模板系统，站点是否仍然受到默认的CSRF的保护？如果没有，如何在这样的设置(React+Django)中预防CSRF？
浏览 2提问于2018-01-18得票数 3
3回答
当我试图授权
curl -X POST -d "grant_type=password&username=myusername&password=mypassword" http://localhost:8000/oauth2/authorize/
我被禁止了403 : CSRF验证失败了。请求中止。我不明白为什么，任何帮助都会很感激。
顺便说一下，我使用Django OAuth工具包进行身份验证。
编辑:我知道如何在django视图和表单中使用CSRF保护，我使用了一个名为Django OAuth工具包的oauth 2授权包，它不应该要求使用csrf令牌。关于
浏览 2提问于2014-01-30得票数 1
回答已采纳
我在本地的开发环境中没有这个问题，但我只是使用nginx + gunicorn部署了应用程序(第一次部署应用程序)，每当我尝试发出请求时，我都会得到这个回溯。
2012-01-21 22:24:36 [5712] [ERROR] Error handling request
Traceback (most recent call last):
File "/usr/lib/pymodules/python2.7/gunicorn/workers/sync.py", line 96, in handle_request
respiter = self.wsgi(env
浏览 0提问于2012-01-21得票数 5
回答已采纳
1回答
我有一个Django视图，当用户执行某个任务时，外部Python微服务将检索并向Django视图发送一些数据，而Django视图应该在模板上将其显示给用户。要发送我使用Python请求的数据，问题是Json响应被Django拒绝，原因有两个: 1)没有设置CSRF令牌，2)视图是@login_required
以下是我的看法：
@login_required
def myTestView(request):
if request.method == 'POST':
received_json_data=json.loads(request.bo
浏览 1提问于2019-12-24得票数 3
回答已采纳
我使用DRF和JWT (JSON令牌)身份验证。我想使用django的内置重置密码功能。因此，我包括了以下网址：
url('^', include('django.contrib.auth.urls')),
但是，当然，在API下，对https://.../password_reset/错误调用csrf token missing结果。我想知道我该用哪一种方法来解决这个问题。我是否应该更改内置的reset_password视图并删除csrf保护？创建一个接受email (reset_password视图post参数)的DRF端点，然后以某种方式生成一个csrf
浏览 6提问于2017-02-06得票数 2
回答已采纳
3回答
我试图使用谷歌应用程序引擎队列API，我在测试这方面有问题。似乎在这个过程的某些部分，CSRF是不起作用的。
正如我所理解的那样，api执行任务，在后台调用url并发出和http请求。
完整的url是API正在调用的→→
当它引发此异常时：
Traceback (most recent call last):
File "/home/mariocesar/Proyectos/Cooking/cooking/django/core/handlers/base.py", line 100, in get_response
response = callback(requ
浏览 2提问于2011-01-26得票数 3
回答已采纳
不能禁用django csrf中间件。我已经从我的项目中间件中将其注释掉了，但是由于缺少CSRF问题，我的登录失败了。我在姜戈的后备箱工作。如果CSRF没有在中间件中启用，它怎么会出现问题？
我不得不禁用它，因为在我的网站上有很多的POST请求被CSRF破坏了。有什么关于如何在django主干项目中完全禁用CSRF的反馈吗？
来自Django主干的“新的”CSRF框架也破坏了一个外部站点，这个站点正在进入并在我给他们的URL上发布帖子(这是restful API的一部分)。我不能禁用CSRF框架，正如我前面所说的，我如何解决这个问题？
浏览 0提问于2009-10-31得票数 58
回答已采纳
1回答
我在django是新来的，遇到了一个奇怪的问题。如果我创建了django模板并在其中插入了{% csrf_token %}，它可以很好地工作，但是如果我将@csrf_protect装饰器放到视图中，它会给我禁止403 (CSRF验证失败)。请求中止)。正如我从django文档中了解到的，我不能同时使用CsrfViewMiddleware和@csrf_protect。
以下是问题所在：
是否可以在视图中进行csrf验证，或者在这种情况下应该始终编写模板？
@csrf_protect
def create_group(request):
if request.method == "
浏览 2提问于2022-08-17得票数 1
1回答
我正在尝试使用Django Rest框架构建一个单页面应用程序。对于身份验证，我使用了一个登录视图，它启动一个会话，并要求所有api路由上的csrf保护。因为没有进行模板操作，所以从未使用过csrf_token标记，所以我必须使用get_token手动获取令牌。我不想把它放在主视图中给出的主索引文件中，而是把它设置在它自己的cookie上。不，这不是django提供的CSRF Cookie，因为那个有CSRF密钥，再加上我提到我正在使用会话，所以密钥存储在那里。此cookie将具有用于所有变异请求的令牌。
我想尽一切办法让django接受这个cookie，但都没有成功。我可以很好地第一次登录，
浏览 3提问于2019-04-26得票数 2
我试图在django的帖子请求下给出json的回复，这样我的看法是
from django.shortcuts import render
from django.http import HttpResponse
from django.views.generic import View
class TaskView(View):
def get(self,request,*args,**kwargs):
return HttpResponse("hello",content_type="application/json")
d
浏览 1提问于2014-12-08得票数 0
回答已采纳
2回答
我正在制作的网页应用程序的一部分(未登录的用户，所有访问者)可以填写该表格，我必须保存数据(姓名，电话号码，问题)在数据库中。我使用Django进行REST，但是对于前端，我将使用React或Django，并在Django框架中使用POST方法从POST https请求中读取JSON数据，然后将这些数据保存到数据库中。但我发现CSRF验证失败了。请求中止。因为我不使用CSRF令牌，因为这不是必需的(我没有登录用户)。但是我不想禁用CSRF，因为对于管理页面，我会使用这个来验证用户吗？那么，有谁知道如何避免在这种方法中使用CSRF令牌呢？提前谢谢..。
def saveDataToDatabas
浏览 3提问于2021-12-02得票数 2
回答已采纳
我正在Django中创建一个web应用程序，它为会话生成并包含CSRF令牌( Django会话可以是匿名的，也可以是注册的用户)。我是否应该对处理登录和注销操作的控制器保持CSRF保护？
浏览 0提问于2014-07-09得票数 30
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
