django中csrf的验证：
Django是在post中有一个字段
CsrfViewMiddleware 进行相关验证，验证过程很简单，从Cookie中拿出token，然后从POST中拿出csrfmiddlewaretoken，然后块俩做一个字符匹配。因为恶意网站无法读取你的Cookie（因为浏览器的同源策略），所以无法获得Cookie里的CSRF Token，无法伪造出csrf，POST就会失败，这样就不会产生安全问题。
ajax提交post表单时，从网上找到一个感觉不错的方法记录。
function getCookie(sName){
var aCookie=document.cookie.split("; ");
for(var i=0;i<aCookie.length;i++){var aCrumb=aCookie[i].split("=");if(sName==aCrumb[0])
return(aCrumb[1]);}return null;}
在需要提交表单的地方，加入的数据是getCookie('csrftoken') 字段名为csrfmiddlewaretoken
上一篇: erlang编程笔记-分布式编程
下一篇: golang读取mp3文件的ID3信息
0 Responses so far.