Django解决跨站请求保护机制

最新推荐文章于 2020-08-31 12:10:29 发布
最新推荐文章于 2020-08-31 12:10:29 发布
阅读量326 收藏
点赞数
分类专栏： Python Django 文章标签： django python html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LI4836/article/details/107025197
版权

使用django提交表单，出现CSRF verification failed. Request aborted.
在这里插入图片描述
在这里插入图片描述
这是因为django有一个跨站请求保护机制，这需要我们在html文件中的form标签中加入一行{% csrf_token %}。
在这里插入图片描述

LI4836
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Python web实战 | 细说 Django 的跨站点请求伪造（CSRF）保护
Saki_Python的博客
08-16 440
本文详细介绍了 Django 中的跨站点请求伪造（CSRF）保护机制。实际开发中，仅仅靠CSRF机制并不是绝对安全的，还应该结合其他安全措施，综合多种技术来确保应用程序的安全性。
django在接受post请求时显示403forbidden实例解析
12-23
在Django框架中，当你尝试发送一个POST请求到服务器时，如果遇到403 Forbidden错误，这通常意味着请求被拒绝，因为Django的安全机制没有找到有效的CSRF（跨站请求伪造，Cross-Site Request Forgery）令牌。...
Django 的 CSRF 保护机制
weixin_34348174的博客
12-02 202
用 django 有多久，我跟 csrf 这个概念打交道就有久了。 每次初始化一个项目时都能看到 django.middleware.csrf.CsrfViewMiddleware 这个中间件 每次在模板里写 form 时都知道要加一个 {% csrf_token %} tag 每次发 ajax POST 请求，都需要加一个 X_CSRFTOKEN 的 header 但是一直我都是...
处理Django的csrf跨站请求保护机制
hi_sir_destroy的博客
07-20 218
三种方法： 方法一：在form表单中加入{% csrf_token %},达到保护要求避免这个机制生效，csrf_token的作用就是通过渲染，将token替换为一个input，value等于随机数token的标签，然后提交，提交的时候会提交随机数token，然后在服务器端进行token验证。如： <form action="" method="post" enctype="multipart/form-data"> {% csrf_token %} <d
django跨站保护机制和CSRF
a1496785的博客
09-28 888
CSRF：Cross-site request forgery，叫做跨站请求伪造，是指伪装来自受信任用户的请求来利用受信任的网站完成攻击。 下面是我在网上看到的一个比较好的通俗的解释：    受害者 Bob 在银行有一笔存款，通过对银行的网站发送请求 http://bank.example/withdraw?account=bob&amp;amount=1000000&amp;for=bob2...
关于Django开启跨站请求安全机制
weixin_34226182的博客
12-15 77
1． Project setting.py开启CSRF2． Template 中html的form表单，仅post方法a) 加入{% csrf_token %}3． View 函数中，使用RequestContext代替Context同一project下所有代码需同时改正，否则会导致post方法提交表单不可用并报错。 转载于:https://b...
Django的cookie跨域问题解决方法
最新发布
11-18
2. **设置`CSRF_COOKIE_DOMAIN`**：Django的CSRF保护机制默认只对同一域名生效。若需跨域，可以设置`CSRF_COOKIE_DOMAIN`为公共顶级域名，如`.example.com`。这样，所有子域都能共享相同的CSRF cookie。 ```python ...
Django解决Ajax中post提交数据403的代码
09-15
这个问题是由于Django的安全机制——跨站请求伪造（Cross-Site Request Forgery，简称CSRF）防护导致的。本文将详细介绍如何解决这个常见的Django Ajax问题。 **1. CSRF保护机制** Django内置了CSRF保护，目的是...
解决django前后端分离csrf验证的问题
09-19
在前后端分离的Web开发模式下，Django的CSRF（Cross Site Request Forgery，跨站请求伪造）保护机制可能会引发问题，因为它主要是为传统的基于表单的提交设计的。然而，现代应用往往使用Ajax进行异步通信，这就需要...
Django进阶之CSRF的解决
09-20
在Django框架中，CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种重要的安全防护机制，用于保护Web应用免受恶意第三方发起的非法操作。本文将深入探讨Django如何实现CSRF保护，以及如何在实际开发中正确...
Djanngo中间件的详解使用以及跨站请求伪装保护CSRF
weixin_44422242的博客
08-10 156
Djanngo中间件的详解使用以及跨站请求伪装保护CSRF中间件 Middleware用中间件实现强制某个IP地址只能向/test 发送一次GET请求跨站请求伪造保护 CSRF 中间件 Middleware 1.中间件是 Django 请求/响应处理的钩子框架。它是一个轻量级的、低级的“插件”系统，用于全局改变 Django 的输入或输出。 2.每个中间件组件负责做一些特定的功能。例如，Djang...
django的跨站请求访问
weixin_34387468的博客
09-16 169
一、简介 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。 全局： 　　中间件 django.middleware.csrf.CsrfViewMiddleware 局部： @csrf_protect，为当前函数强制设置仿跨站...
跨站请求伪造保护
yangdi1206的博客
03-29 450
默认情况下，Flask-WTF能保护所有的表单免受跨站请求伪造(Cross-Site Request Forgery, CSRF)的攻击。恶意网站把请求发送到被攻击者已经登陆的其他网站时就会引发 CSRF攻击。 Flask-WTF实现CSRF保护：需要程序设置一个密钥，Flask-WTF使用这个密钥生成加密令牌，再用令牌验证请求中表单数据的真伪。 app.config字典可以用来存储
csrf跨站请求伪造_保护用户免受跨站请求伪造（CSRF）
weixin_26722031的博客
08-31 539
csrf跨站请求伪造Hackers are most likely to succeed in compromising user accounts through exploiting the design of internet protocols. In this article, I would like to focus on a feature of HTTP that has pro...
django 去掉某个方法的防跨站伪造请求CSRF
weixin_33939380的博客
10-14 117
2019独角兽企业重金招聘Python工程师标准>>> ...
Django跨站请求伪造
月守护的博客
07-18 317
一、简介 django为用户实现防止跨站请求伪造的功能，通过中间件django.middleware.csrf.CsrfViewMiddleware 来完成。 1.客户端在非Django返回页面上发送post请求时，会被Django拦截，但非服务器报错 2.客户端在Django返回页面上发送post请求时，需要加上{% csrf_token %}放能发送成功 而对于django中设置防跨站请求伪造...
Django CSRF跨站请求伪造的禁用和使用
彭世瑜的博客
11-16 1192
CSRF (Cross-site request forgery) Django后台设置 全局和局部设置 # 全站使用 'django.middleware.csrf.CsrfViewMiddleware', # 局部禁用 from django.views.decorators.csrf import csrf_exempt @csrf_exempt def cs...
Django中CSRF（跨站请求伪造）
weixin_38894162的博客
01-13 179
一、简介 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。 全局： 中间件 django.middleware.csrf.CsrfViewMiddleware 局部： @csrf_protect，为当前函数强制设置防跨站请求伪造功能，即便...
django 发送post请求时forbidden
07-17
当在Django中发送POST请求时遇到"forbidden"（禁止访问）错误时，通常是由于CSRF保护机制导致的。 Django默认启用了CSRF（Cross-Site Request Forgery）保护，这是一种用于防止跨站点请求伪造的安全机制。当你在发送POST请求时，需要在请求中包含CSRF令牌。否则，Django会拒绝该请求并返回"forbidden"错误。 你可以尝试以下方法来解决这个问题： 1. 在发送POST请求之前，确保你的页面上包含了CSRF令牌。可以通过在表单中添加`{% csrf_token %}`标签来实现。 2. 在发送POST请求时，确保你的请求中包含了CSRF令牌。可以通过在请求的数据中添加`csrfmiddlewaretoken`参数，并将其值设置为CSRF令牌的值。 ```python import requests # 获取CSRF令牌 def get_csrf_token(): import re import requests response = requests.get('http://your-domain.com') match = re.search(r'csrfmiddlewaretoken\' value=\'(.+?)\'', response.text) if match: return match.group(1) return '' # 构造POST请求 url = 'http://your-domain.com/post-endpoint' csrf_token = get_csrf_token() data = { 'param1': 'value1', 'param2': 'value2', 'csrfmiddlewaretoken': csrf_token } response = requests.post(url, data=data) ``` 3. 如果你正在使用Ajax来发送POST请求，可以将CSRF令牌添加到请求的头部。 ```javascript $.ajaxSetup({ beforeSend: function(xhr, settings) { function getCookie(name) { var cookieValue = null; if (document.cookie && document.cookie !== '') { var cookies = document.cookie.split(';'); for (var i = 0; i < cookies.length; i++) { var cookie = jQuery.trim(cookies[i]); if (cookie.substring(0, name.length + 1) === (name + '=')) { cookieValue = decodeURIComponent(cookie.substring(name.length + 1)); break; } } } return cookieValue; } if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) { // Only send the token to relative URLs i.e. locally. xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken')); } } }); ``` 请注意，以上方法中的代码示例是一种通用的做法，具体实现方式可能因你的Django版本和项目配置而有所不同。你可以根据实际情况进行适当的调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LI4836

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值