Django_CSRF_原理分析

最新推荐文章于 2024-04-28 07:45:00 发布

AosenZhang

最新推荐文章于 2024-04-28 07:45:00 发布

阅读量2k

点赞数

分类专栏： web开发文章标签： django csrf

本文链接：https://blog.csdn.net/u011715678/article/details/48561181

版权

本文详细解析了CSRF攻击的原理，包括攻击者如何利用受害者的cookie进行非法操作。并介绍了防御CSRF的三种策略：验证HTTP Referer字段、在请求中添加token并验证、在HTTP头中自定义属性并验证。重点讨论了Django框架在CSRF防护中的实现，即在请求中添加token并验证，以及Django中csrftoken的生成和匹配过程。

摘要由CSDN通过智能技术生成

关于CSRF：

CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。

CSRF防护原理：

直接举一个攻击例子：CSRF 攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作。比如说，受害者 Bob 在银行有一笔存款，通过对银行的网站发送请求 http://bank.example/withdraw?account=bob&amount=1000000&for=bob2 可以使 Bob 把 1000000 的存款转到 bob2 的账号下。通常情况下，该请求发送到网站后，服务器会先验证该请求是否来自一个合法的 session，并且该 session 的用户 Bob 已经成功登陆。黑客 Mallory 自己在该银行也有账户，他知道上文中的 URL 可以把钱进行转帐操作。Mallory 可以自己发送一个请求给银行：http://bank.example/withdraw?account=bob&amount=1000000&for=Mallory。但是这个请求来自 Mallory 而非 Bob，他不能通过安全认证，因此该请求不会起作用。这时，Mallory 想到使用 CSRF 的攻击方式，他先自己做一个网站，在网站中放入如下代码： src=”http://bank.example/withdraw?account=bob&amount=1000000&for=Mallory ”，并且通过广告等诱使 Bob 来访问他的网站。当 Bob 访问该网站时，上述 url 就会从 Bob 的浏览器发向银行，而这个请求会附带 Bob 浏览器中的 cookie 一起发向银行服务器。大多数情况