CSRF
- csrf原理
- 无csrf时存在隐患
- Form提交
- Ajax提交
- 默认为全局都csrf
Form表单提交方式：
<div>
<form action="/login/" method="post">
{% csrf_token %}
<p>用户名：<input type="text" name="user"/></p>
<p>密码：<input type="password" name="pwd"/></p>
<input type="submit" value="提交" />
</form>
</div>
前端显示页面：
ajax提交方式：
前端页面：
<body>
<div>
<form action="/login/" method="post">
<p>用户名：<input type="text" name="user"/></p>
<p>密码：<input type="password" name="pwd"/></p>
<input type="button" value="提交2">
</form>
</div>
<script src="/static/jquery-1.12.4.min.js"></script>
<script src="/static/jquery.cookie.js"></script>
<script>
$(function () {{#$.ajaxSetup(#}
{# {#}{# beforeSend:function (xhr,setting) {#}{# xhr.setRequestHeader("X-CSRFtoken",$.cookie("csrftoken"))#}{# }#}{# }#}{##}{#)#}
$.ajax(
{
url:"/login/",
type:"POST",
data:{"user":‘root‘,"pwd":"1234"},
headers:{"X-CSRFTOKEN":$.cookie("csrftoken")},
success:function (arg) {
}
}
)
})
</script>
</body>
原文地址：https://www.cnblogs.com/Anec/p/9603415.html
时间： 2024-10-12 09:11:38