Django前后端分離csrf token獲取方式
需求
一般Django開發(fā)為了保障避免 csrf 的攻擊，如果使用Django的模板渲染頁面，那么則可以在請求中渲染設(shè)置一個csrftoken的cookie數(shù)據(jù)，但是如果需要前后端分離，不適用Django的模板渲染功能，怎么來動態(tài)獲取 csrftoken 呢？
Django 通過 request 請求獲取 csfttoken 的方法
from django.middleware.csrf import get_token
def getToken(request):
token=get_token(request)
return HttpResponse(json.dumps({'token':token}), content_type="application/json,charset=utf-8")
使用這種方式的確可以獲取csrftoken的數(shù)據(jù)，下面來寫個示例來演示一下。
Django 后端獲取 csrftoken 示例
在視圖 views.py 設(shè)置 getToken 方法
from django.middleware.csrf import get_token
# 獲取cstftoken
def getToken(request):
token = get_token(request)
return HttpResponse(json.dumps({'token': token}), content_type="application/json,charset=utf-8")
在 urls.py 配置URL
from django.urls import path, re_path
from . import views
urlpatterns = [
# ex:/assetinfo/getToken
path('getToken', views.getToken, name='getToken'),
...
]
使用 postman 測試接口，獲取 csrftoken
現(xiàn)在是完成了基本功能了，能否動態(tài)獲取 csrftoken，但是還有一個跨域問題，假如跨域后就無法獲取 csrftoken 了。
我嘗試過在Django中設(shè)置跨域返回的方式，但是這是不行的，因為不同的域名使用 csrftoken 就基本失去了原來的防止 csrf 攻擊的意義。
最好的方式是使用 nginx 做本機(jī)的代理，分別反向代理前端、后端的服務(wù)，然后統(tǒng)一提供一個域名使用，即可使用 csrftoken 了。
在 postman 設(shè)置使用 csrftoken
當(dāng)想要在 postman 中使用 csrftoken，那么只需要將獲取的 csrftoken 值設(shè)置到 Headers 中即可，如下：
{"X-CSRFToken":"K6q7uqt9J8UocELWR04pw2DKd8T2LRNWjf2uQvsFBWm87Q1lJZQV1vj3pR8REzCR"}
如果不設(shè)置，那么則會出現(xiàn) 403拒絕報錯 如下：
到此這篇關(guān)于Django前后端分離csrf token獲取方式的文章就介紹到這了,更多相關(guān)Django csrf token獲取內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
將SVG（可縮放矢量圖形）文件插入到PDF（便攜式文檔格式）文件中不僅能夠保留SVG圖像的矢量特性,確保圖像在任何分辨率下都保持清晰,使得技術(shù)文檔、手冊、報告等內(nèi)容更加豐富多樣且易于傳播,本文將介紹如何使用Python插入SVG文件到PDF文檔中,需要的朋友可以參考下2024-08-08
今天小編就為大家分享一篇python連接mongodb密碼認(rèn)證實例，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-10-10
本文主要介紹了Django?分頁操作的實現(xiàn)示例,使用django.core.paginator.Paginator進(jìn)行實現(xiàn),具有一定的參考價值,感興趣的可以了解一下2025-03-03
解決jupyterLab打開后出現(xiàn)Config option `template_path`not&
在JupyterLab中使用OpenCV環(huán)境時遇到模板路徑問題,經(jīng)排查發(fā)現(xiàn)是nbconvert版本過高導(dǎo)致的,通過降級nbconvert到5.6.1版本成功解決2025-02-02
Python字典操作詳細(xì)介紹及字典內(nèi)建方法分享
這篇文章主要介紹了Python字典操作詳細(xì)介紹及字典內(nèi)建方法分享，具有一定借鑒價值,需要的朋友可以參考下2018-01-01
在使用Python的過程中,由于需求原因,我們經(jīng)常需要在文本或者網(wǎng)頁元素中用Python正則表達(dá)式匹配中文,下面這篇文章主要給大家介紹了關(guān)于python用正則表達(dá)式提取/匹配中文漢字的相關(guān)資料,需要的朋友可以參考下2022-07-07
這篇文章主要為大家詳細(xì)介紹了Python+PIL實現(xiàn)支付寶AR紅包，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-02-02
一到國慶、春節(jié)這種長假，搶火車票就非常困難？各大互聯(lián)網(wǎng)公司都推出搶票服務(wù)，只要加錢給服務(wù)費(fèi)就可以增加搶到票的幾率。本文將和你一起探索搶票軟件背后的原理。2021-12-12
大家可能聽說過使用Python進(jìn)行OCR識別操作。在Python中，最出名的庫便是Google所資助的tesseract。利用tesseract可以很輕松地對圖像進(jìn)行識別?，F(xiàn)在問題來了，如果想對一個PDF文檔進(jìn)行OCR識別，該怎么做呢？下面一起來看看。2016-08-08
這篇文章主要介紹了python實現(xiàn)的倒計時的示例,需要的朋友可以參考下2014-02-02