詳解利用django中間件django.middleware.csrf.CsrfViewMiddleware防止csrf攻擊

更新時(shí)間：2018年10月09日 11:03:57 作者：love_xiaohuihui

這篇文章主要介紹了詳解利用django中間件django.middleware.csrf.CsrfViewMiddleware防止csrf攻擊，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧

一、在django后臺(tái)處理

1、將django的setting中的加入django.contrib.messages.middleware.MessageMiddleware，一般新建的django項(xiàng)目中會(huì)自帶的。

MIDDLEWARE_CLASSES = [
  'django.middleware.security.SecurityMiddleware',
  'django.contrib.sessions.middleware.SessionMiddleware',
  'django.middleware.common.CommonMiddleware',
  'django.middleware.csrf.CsrfViewMiddleware',
  'django.contrib.auth.middleware.AuthenticationMiddleware',
  'django.contrib.auth.middleware.SessionAuthenticationMiddleware', 
  'django.contrib.messages.middleware.MessageMiddleware', 
]

2、在templete的html頁的from中添加{% csrf %}，后臺(tái)重定向語法如下：

return render_to_response(xxx.html', context_instance=RequestContext(request))

二、前端處理

對(duì)所有的ajax請(qǐng)求加上以下語句：

$(function () {
  $.ajaxSetup({
    data: {csrfmiddlewaretoken: '{{ csrf_token }}'},
  });
})

這樣向后臺(tái)的請(qǐng)求都會(huì)帶django生成的那個(gè)csrf_token值。中間件csrf模塊會(huì)截取判斷csrf_token值是否一致，如果一致則請(qǐng)求合法。

三、對(duì)于ajax的復(fù)雜對(duì)象，例如[{"id":"001","name":"小明"},{"id":"002","name":"小軍"}].，后臺(tái)post的處理

必須將這種對(duì)象轉(zhuǎn)化為json格式傳到后臺(tái)，后臺(tái)在反序列化即可。（不要用ajax的其他序列化格式，其深度序列化后，django后臺(tái)解析比較困難）

contentType不需要指定utf-8，否則post解析出錯(cuò)

四、csrf攻擊與預(yù)防

csrf利用session和cookie的時(shí)效性進(jìn)行攻擊。他會(huì)獲取請(qǐng)求的cookie，在session時(shí)效內(nèi)進(jìn)行請(qǐng)求。因此對(duì)于重要信息，重要功能進(jìn)行單次請(qǐng)求處理。即請(qǐng)求一次失效。

例如：請(qǐng)求頭中加入驗(yàn)證token信息，用完即失效。django的中間件csrf_token就是此原理防止的。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章:

相關(guān)文章

python如何隨機(jī)生成高強(qiáng)度密碼
這篇文章主要為大家詳細(xì)介紹了python隨機(jī)生成高強(qiáng)度密碼，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2020-08-08
python中實(shí)現(xiàn)將多個(gè)print輸出合成一個(gè)數(shù)組
下面小編就為大家分享一篇python中實(shí)現(xiàn)將多個(gè)print輸出合成一個(gè)數(shù)組，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧
2018-04-04
Django使用詳解:ORM 的反向查找(related_name)
今天小編就為大家分享一篇Django使用詳解:ORM 的反向查找(related_name)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧
2018-05-05
python2與python3的print及字符串格式化小結(jié)
最近一直在用python寫程序，對(duì)于python的print一直很惱火，老是不按照預(yù)期輸出。今天特來總結(jié)一樣print和format，也希望能幫助大家徹底理解它們
2018-11-11
Python基于matplotlib畫箱體圖檢驗(yàn)異常值操作示例【附xls數(shù)據(jù)文件下載】
這篇文章主要介紹了Python基于matplotlib畫箱體圖檢驗(yàn)異常值操作,涉及Python針對(duì)xls格式數(shù)據(jù)文件的讀取、matplotlib圖形繪制等相關(guān)操作技巧,并附帶xls數(shù)據(jù)文件供讀者下載參考,需要的朋友可以參考下
2019-01-01
Python深度優(yōu)先算法生成迷宮
這篇文章主要為大家詳細(xì)介紹了Python深度優(yōu)先算法生成迷宮，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2018-01-01
使用 Python 破解壓縮文件的密碼的思路詳解
這篇文章主要介紹了使用 Python 破解壓縮文件的密碼的思路詳解,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2021-03-03
Pycharm無法顯示動(dòng)態(tài)圖片的解決方法
今天小編就為大家分享一篇Pycharm無法顯示動(dòng)態(tài)圖片的解決方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧
2018-10-10
python OpenCV學(xué)習(xí)筆記直方圖反向投影的實(shí)現(xiàn)
這篇文章主要介紹了python OpenCV學(xué)習(xí)筆記直方圖反向投影的實(shí)現(xiàn)，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧
2018-02-02
詳解Python中Addict模塊的使用方法
Addit是一個(gè)Python模塊，除了提供標(biāo)準(zhǔn)的字典語法外，Addit 生成的字典的值既可以使用屬性來獲取，也可以使用屬性進(jìn)行設(shè)置。本文將詳細(xì)講講它的使用方法，需要的可以參考一下
2022-05-05