详解利用django中间件django.middleware.csrf.CsrfViewMiddleware防止csrf攻击
作者:love_xiaohuihui 时间:2023-03-16 14:33:51
一、在django后台处理
1、将django的setting中的加入django.contrib.messages.middleware.MessageMiddleware,一般新建的django项目中会自带的。
MIDDLEWARE_CLASSES = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
]
2、在templete的html页的from中添加{% csrf %},后台重定向语法如下:
return render_to_response(xxx.html', context_instance=RequestContext(request))
二、前端处理
对所有的ajax请求加上以下语句:
$(function () {
$.ajaxSetup({
data: {csrfmiddlewaretoken: '{{ csrf_token }}'},
});
})
这样向后台的请求都会带django生成的那个csrf_token值。中间件csrf模块会截取判断csrf_token值是否一致,如果一致则请求合法。
三、对于ajax的复杂对象,例如[{"id":"001","name":"小明"},{"id":"002","name":"小军"}].,后台post的处理
必须将这种对象转化为json格式传到后台,后台在反序列化即可。(不要用ajax的其他序列化格式,其深度序列化后,django后台解析比较困难)
contentType不需要指定utf-8,否则post解析出错
四、csrf攻击与预防
csrf利用session和cookie的时效性进行攻击。他会获取请求的cookie,在session时效内进行请求。因此对于重要信息,重要功能进行单次请求处理。即请求一次失效。
例如:请求头中加入验证token信息,用完即失效。django的中间件csrf_token就是此原理防止的。
来源:http://www.cnblogs.com/lovenethui/p/9756396.html
标签:django,csrf,攻击
0
投稿
猜你喜欢
微信小程序的部署方法步骤
2024-04-10 10:39:53
python去除删除数据中\\u0000\\u0001等unicode字符串的代码
2023-09-04 09:15:51
mysql中的保留字段产生的问题
2024-01-14 06:30:58
python实现矩阵和array数组之间的转换
2022-03-19 16:31:21
PyQt5 QTableView设置某一列不可编辑的方法
2023-12-04 06:34:45
Python多线程通信queue队列用法实例分析
2023-09-22 21:11:44
Python 中导入csv数据的三种方法
2022-02-24 10:12:10
mysql 8.0.12 解压版安装教程 个人亲测!
2024-01-28 10:22:05
如何在python中用os模块实现批量移动文件
2022-07-08 20:36:40
PHP设计模式之迭代器模式浅析
2023-05-25 11:26:26
查找sqlserver查询死锁源头的方法 sqlserver死锁监控
2024-01-23 01:10:46
asp Access数据备份,还原,压缩类代码
2011-03-07 11:16:00
JavaScript延时效果比较不错的
2024-04-22 13:22:48
CentOS下安装python3.5+scrapy的方法步骤
2022-07-17 20:01:42
安装SQL2005 29506错误码的解决方案
2024-01-19 14:15:31
Ajax学习小贴士
2007-10-24 23:21:00
css中浮动思考与小结
2008-10-30 11:57:00
python实战串口助手_解决8串口多个发送的问题
2021-12-07 09:53:51
Python OrderedDict字典排序方法详解
2022-01-07 13:32:09
vue中的面包屑导航组件实例代码
2024-05-02 17:11:28