CSRF

作者: 垃圾桶边的狗 | 来源:发表于2019-01-26 16:13 被阅读0次

process_request

将请求中的csrftoken存在request的META中

process_view

进行csrf检查

存在豁免手段
添加装饰器csrf_exempt

请求方法分支

GET,HEAD,OPITIONS,TRACE

方法本身豁免

之后的方法都需要检查
POST

获取csrftoken

process_response

分配csrftoken

跨站伪造请求-CSRF
CSRF: Cross-Site Request Forgery CSRF 概念 CSRF 流程 CSRF 其他概...
Django模板[CSRF]
CSRF 防csrf的使用取消csrf保护保护原理 CSRF 全称Cross Site Request For...
第五章 CSRF攻击
要点 CSRF CSRF 防护 SSRF SSRF防护一、CSRF攻击 CSRF（Cross-Site Requ...
什么是CSRF攻击
本文分享CSRF是什么与如何防范CSRF攻击 CSRF攻击是什么？ CSRF（Cross-site request...
csrf如何添加认证和忽略认证
如果设置了全局的csrf认证，免除csrf认证：添加csrf_exempt装饰器如果没有设置全局的csrf认证，...
网络安全系列(3) CSRF攻击
1.CSRF概述 1.2 CSRF 攻击实例 1.3 CSRF 攻击的对象 2.当前防御 CSRF 的几种策略 2...
网络攻防（xss，CSRF/XSRF）了解一下？
CSRF/XSRF：一、什么是CSRF?CSRF（cross-site request forgery) 跨站请求...
CSRF攻击与防御
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨...
9.1 CSRF攻击
CSRF攻击： CSRF攻击概述： CSRF（Cross Site Request Forgery, 跨站域请求伪...
【转载】CSRF攻击与防御（写得非常好）
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨...