DDR爱好者之家

详解利用django中间件django.middleware.csrf.CsrfViewMiddleware防止csrf攻击
站长资源 2024/11/27 佚名
33 1538
DDR爱好者之家 Design By 杰米

一、在django后台处理

1、将django的setting中的加入django.contrib.messages.middleware.MessageMiddleware，一般新建的django项目中会自带的。

MIDDLEWARE_CLASSES = [
  'django.middleware.security.SecurityMiddleware',
  'django.contrib.sessions.middleware.SessionMiddleware',
  'django.middleware.common.CommonMiddleware',
  'django.middleware.csrf.CsrfViewMiddleware',
  'django.contrib.auth.middleware.AuthenticationMiddleware',
  'django.contrib.auth.middleware.SessionAuthenticationMiddleware', 
  'django.contrib.messages.middleware.MessageMiddleware', 
]

2、在templete的html页的from中添加{% csrf %}，后台重定向语法如下：

return render_to_response(xxx.html', context_instance=RequestContext(request))

二、前端处理

对所有的ajax请求加上以下语句：

$(function () {
  $.ajaxSetup({
    data: {csrfmiddlewaretoken: '{{ csrf_token }}'},
  });
})

这样向后台的请求都会带django生成的那个csrf_token值。中间件csrf模块会截取判断csrf_token值是否一致，如果一致则请求合法。

三、对于ajax的复杂对象，例如[{"id":"001","name":"小明"},{"id":"002","name":"小军"}].，后台post的处理

必须将这种对象转化为json格式传到后台，后台在反序列化即可。（不要用ajax的其他序列化格式，其深度序列化后，django后台解析比较困难）

contentType不需要指定utf-8，否则post解析出错

四、csrf攻击与预防

csrf利用session和cookie的时效性进行攻击。他会获取请求的cookie，在session时效内进行请求。因此对于重要信息，重要功能进行单次请求处理。即请求一次失效。

例如：请求头中加入验证token信息，用完即失效。django的中间件csrf_token就是此原理防止的。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米