Django之CSRF

1.csrf原理
csrf要求发送post,put或delete请求的时候，是先以get方式发送请求，服务端响应时会分配一个随机字符串给客户端，客户端第二次发送post,put或delete请求时携带上次分配的随机字符串到服务端进行校验
2.Django中的csrf使用
Django中的csrf中间件作用于整个项目。Django内置了很多中间件，其中之一便有csrf中间件：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware', #csrf的中间件
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

如果不讲csrf中间件注释掉，则其可以作用整个Django项目，如果不做特殊处理，form表单无法提交。
如果要添加csrf验证，需要在html（模板）中添加{%csrf_token%}：

<form action="/app01/csrf1/" method="post">
    {% csrf_token %}
    <input type="text" name="name" >
    <input type="submit" value="提交">
</form>

如果添加了{%csrf_token%},会在页面中添加一个：<input type='hidden' name='csrfmiddlewaretoken' value='jXrBONPVihTq8RGGPrqZCl3uJFPkpRyt0Vfgoom4JdA8B4J2m5uWTAUkeREMx8Ml' />
value值是随机生成的。提交form表单时需要带上该值。
如果在页面中添加{{csrf_token}}，会将随机生成的字符串显示出来。