2020
12-26
12-26
Django前后端分离csrf token获取方式
需求一般Django开发为了保障避免csrf的攻击,如果使用Django的模板渲染页面,那么则可以在请求中渲染设置一个csrftoken的cookie数据,但是如果需要前后端分离,不适用Django的模板渲染功能,怎么来动态获取csrftoken呢?Django通过request请求获取csfttoken的方法fromdjango.middleware.csrfimportget_tokendefgetToken(request):token=get_token(request)returnHttpResponse(json.dumps({'token':token}),con...
继续阅读 >