第一步：django第一次响应来自某个客户端的请求时，后端随机产生一个token值，把这个token保存在SESSION状态中，后端把这个token放到cookie中交给前端页面。
第二步：下次前端需要发起请求（比如发帖）的时候把这个token值加入到请求数据或者头信息中，一起传给后端，cookies{csrftoken：xxxx}
第三步：后端校验前端请求带过来的token和SESSION里的token是否一致；
django中scrf的实现机制
猜你喜欢
转载自www.cnblogs.com/duanlinxiao/p/10395720.html
今日推荐
周排行