django跨站请求伪造（csrf）解决方法

最新推荐文章于 2023-04-09 20:02:01 发布

syuuenn

最新推荐文章于 2023-04-09 20:02:01 发布

阅读量329

点赞数

分类专栏： django 文章标签： django

本文链接：https://blog.csdn.net/syuuenn/article/details/92798270

版权

django 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

我们写一个简单的前端网页

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>修改密码</title>
</head>
<body>
    <form method="post" action="/user/updatepwd/">
        用户名<input type="text" name="username">
        旧电话<input type="text" name="oldpho">
        新电话<input type="text" name="newpho">
        <input type="submit" value="确认">
    </form>
</body>
</html>

再写相应的视图函数

def updatepwd(request):
    from user.models import UserInfo
    if request.method=='GET':
        return render(request,'updatepwd.html')
    else:
        username=request.POST.get('username')
        oldpho=request.POST.get('oldpho')
        newpho=request.POST.get('newpho')
        try:
            data=UserInfo.objects.get(name=username,phone=oldpho)
            print(data)
        except:
            return HttpResponse('错误')
        else:
            # user=UserInfo()
            # user.phone=newpho
            # user.save()
            UserInfo.objects.update(
                phone=newpho
            )
        return HttpResponse('ok')

写好URL开启后端服务器
浏览器访问此页面，可以正常访问
在这里插入图片描述
填入数据提交，遇到了这个报错

这是因为第一次访问是get请求，第二次是post请求需要发送数据，而django自带防御跨站请求伪造组织这次请求，有两种解决方式。
第一种在前端代码中加入{%csrf_token%}
第二种在setting.py文件中关闭CSRF防御，如下代码注释掉此中间件

MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    # 'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

注意第二种方法一般只用于调试。

syuuenn

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
django跨站请求伪造（csrf）解决方法

我们写一个简单的前端网页<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>修改密码</title></head><body> <form method="post" action...
复制链接

扫一扫