django中scrf的实现机制

第一步:django第一次响应来自某个客户端的请求时,后端随机产生一个token值,把这个token保存在SESSION状态中,后端把这个token放到cookie中交给前端页面。

第二步:下次前端需要发起请求(比如发帖)的时候把这个token值加入到请求数据或者头信息中,一起传给后端,cookies{csrftoken:xxxx}

第三步:后端校验前端请求带过来的token和SESSION里的token是否一致;

上一篇:《老罗的Android之旅》导读PPT


下一篇:vue2 作用域插槽slot-scope详解