Django前后端分離csrf token獲取方式
需求
一般Django開發(fā)為了保障避免 csrf 的攻擊，如果使用Django的模板渲染頁(yè)面，那么則可以在請(qǐng)求中渲染設(shè)置一個(gè)csrftoken的cookie數(shù)據(jù)，但是如果需要前后端分離，不適用Django的模板渲染功能，怎么來(lái)動(dòng)態(tài)獲取 csrftoken 呢？
Django 通過(guò) request 請(qǐng)求獲取 csfttoken 的方法
from django.middleware.csrf import get_token
def getToken(request):
token=get_token(request)
return HttpResponse(json.dumps({'token':token}), content_type="application/json,charset=utf-8")
使用這種方式的確可以獲取csrftoken的數(shù)據(jù)，下面來(lái)寫個(gè)示例來(lái)演示一下。
Django 后端獲取 csrftoken 示例
在視圖 views.py 設(shè)置 getToken 方法
from django.middleware.csrf import get_token
# 獲取cstftoken
def getToken(request):
token = get_token(request)
return HttpResponse(json.dumps({'token': token}), content_type="application/json,charset=utf-8")
在 urls.py 配置URL
from django.urls import path, re_path
from . import views
urlpatterns = [
# ex:/assetinfo/getToken
path('getToken', views.getToken, name='getToken'),
...
]
使用 postman 測(cè)試接口，獲取 csrftoken
現(xiàn)在是完成了基本功能了，能否動(dòng)態(tài)獲取 csrftoken，但是還有一個(gè)跨域問(wèn)題，假如跨域后就無(wú)法獲取 csrftoken 了。
我嘗試過(guò)在Django中設(shè)置跨域返回的方式，但是這是不行的，因?yàn)椴煌挠蛎褂?csrftoken 就基本失去了原來(lái)的防止 csrf 攻擊的意義。
最好的方式是使用 nginx 做本機(jī)的代理，分別反向代理前端、后端的服務(wù)，然后統(tǒng)一提供一個(gè)域名使用，即可使用 csrftoken 了。
在 postman 設(shè)置使用 csrftoken
當(dāng)想要在 postman 中使用 csrftoken，那么只需要將獲取的 csrftoken 值設(shè)置到 Headers 中即可，如下：
{"X-CSRFToken":"K6q7uqt9J8UocELWR04pw2DKd8T2LRNWjf2uQvsFBWm87Q1lJZQV1vj3pR8REzCR"}
如果不設(shè)置，那么則會(huì)出現(xiàn) 403拒絕報(bào)錯(cuò) 如下：
到此這篇關(guān)于Django前后端分離csrf token獲取方式的文章就介紹到這了,更多相關(guān)Django csrf token獲取內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
python實(shí)現(xiàn)根據(jù)指定字符截取對(duì)應(yīng)的行的內(nèi)容方法
今天小編就為大家分享一篇python實(shí)現(xiàn)根據(jù)指定字符截取對(duì)應(yīng)的行的內(nèi)容方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-10-10
python爬蟲實(shí)現(xiàn)獲取下一頁(yè)代碼
在本篇文章里小編給大家整理了關(guān)于python爬蟲實(shí)現(xiàn)獲取下一頁(yè)代碼內(nèi)容，需要的朋友們可以參考學(xué)習(xí)下。2020-03-03
python調(diào)用staf自動(dòng)化框架的方法
今天小編就為大家分享一篇python調(diào)用staf自動(dòng)化框架的方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-12-12
pyc是一種二進(jìn)制文件，是由py文件經(jīng)過(guò)編譯后，生成的文件，是一種byte code,這篇文章主要介紹了python編譯pyc文件,需要的朋友可以參考下2021-09-09
Scrapy-Redis結(jié)合POST請(qǐng)求獲取數(shù)據(jù)的方法示例
這篇文章主要給大家介紹了關(guān)于Scrapy-Redis結(jié)合POST請(qǐng)求獲取數(shù)據(jù)的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Scrapy-Redis具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-05-05
numpy中的delete刪除數(shù)組整行和整列的實(shí)例
今天小編就為大家分享一篇numpy中的delete刪除數(shù)組整行和整列的實(shí)例，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-05-05
Django的性能優(yōu)化實(shí)現(xiàn)解析
這篇文章主要介紹了Django的性能優(yōu)化實(shí)現(xiàn)解析,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-07-07
python 對(duì)象和json互相轉(zhuǎn)換方法
下面小編就為大家分享一篇python 對(duì)象和json互相轉(zhuǎn)換方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-03-03
Python使用scrapy爬取陽(yáng)光熱線問(wèn)政平臺(tái)過(guò)程解析
這篇文章主要介紹了Python使用scrapy爬取陽(yáng)光熱線問(wèn)政平臺(tái)過(guò)程解析,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-08-08
這篇文章主要介紹了python排序算法之歸并排序,歸并排序算法就是一個(gè)先把數(shù)列拆分為子數(shù)列，對(duì)子數(shù)列進(jìn)行排序后，再把有序的子數(shù)列合并為完整的有序數(shù)列的算法,需要的朋友可以參考下2023-04-04