django的前后端分离的csrf_token加入

1 手动调用 csrf 中的 get_token(request) 或 rotate_token(request) 方法。

from django.middleware.csrf import get_token ,rotate_token
 
def server(request):
 	# 两者选一
    get_token(request)       
    # rotate_token(request)   // 此方法每次设置新的cookies
 
    return render(request, ‘server.html‘)

2 在HTML模板中添加 {% csrf_token %}

    <form action="/login/" method="post">
        {% csrf_token %}
        <input type="text" name="user" />
        <input type="text" name="pwd" />
        <input type="checkbox" name="rmb" value="1" /> 10s免登录
        <input type="submit" value="提交" />
        <input id="btn" type="button" value="按钮">

3 在需要设置cookie的视图上加装饰器 ensure_csrf_cookie（）

from django.views.decorators.csrf import ensure_csrf_cookie
 
@ensure_csrf_cookie
def server(request):
 
    return render(request,'server.html')