Django前后端分離csrf token獲取方式
一般Django開(kāi)發(fā)為了保障避免 csrf 的攻擊,如果使用Django的模板渲染頁(yè)面,那么則可以在請(qǐng)求中渲染設(shè)置一個(gè)csrftoken的cookie數(shù)據(jù),但是如果需要前后端分離,不適用Django的模板渲染功能,怎么來(lái)動(dòng)態(tài)獲取 csrftoken 呢?
Django 通過(guò) request 請(qǐng)求獲取 csfttoken 的方法from django.middleware.csrf import get_token def getToken(request): token=get_token(request) return HttpResponse(json.dumps({’token’:token}), content_type='application/json,charset=utf-8')
使用這種方式的確可以獲取csrftoken的數(shù)據(jù),下面來(lái)寫(xiě)個(gè)示例來(lái)演示一下。
Django 后端獲取 csrftoken 示例在視圖 views.py 設(shè)置 getToken 方法from django.middleware.csrf import get_token # 獲取cstftokendef getToken(request): token = get_token(request) return HttpResponse(json.dumps({’token’: token}), content_type='application/json,charset=utf-8')
在 urls.py 配置URL
from django.urls import path, re_path from . import views urlpatterns = [ # ex:/assetinfo/getToken path(’getToken’, views.getToken, name=’getToken’), ...]
使用 postman 測(cè)試接口,獲取 csrftoken
現(xiàn)在是完成了基本功能了,能否動(dòng)態(tài)獲取 csrftoken,但是還有一個(gè)跨域問(wèn)題,假如跨域后就無(wú)法獲取 csrftoken 了。
我嘗試過(guò)在Django中設(shè)置跨域返回的方式,但是這是不行的,因?yàn)椴煌挠蛎褂?csrftoken 就基本失去了原來(lái)的防止 csrf 攻擊的意義。
最好的方式是使用 nginx 做本機(jī)的代理,分別反向代理前端、后端的服務(wù),然后統(tǒng)一提供一個(gè)域名使用,即可使用 csrftoken 了。
在 postman 設(shè)置使用 csrftoken當(dāng)想要在 postman 中使用 csrftoken,那么只需要將獲取的 csrftoken 值設(shè)置到 Headers 中即可,如下:
{'X-CSRFToken':'K6q7uqt9J8UocELWR04pw2DKd8T2LRNWjf2uQvsFBWm87Q1lJZQV1vj3pR8REzCR'}
如果不設(shè)置,那么則會(huì)出現(xiàn) 403拒絕報(bào)錯(cuò) 如下:
到此這篇關(guān)于Django前后端分離csrf token獲取方式的文章就介紹到這了,更多相關(guān)Django csrf token獲取內(nèi)容請(qǐng)搜索好吧啦網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持好吧啦網(wǎng)!
相關(guān)文章:
1. PHP使用Swagger生成好看的API文檔2. ASP.NET MVC使用jQuery ui的progressbar實(shí)現(xiàn)進(jìn)度條3. Python3 json模塊之編碼解碼方法講解4. Python 制作查詢(xún)商品歷史價(jià)格的小工具5. Python 如何調(diào)試程序崩潰錯(cuò)誤6. Python 利用Entrez庫(kù)篩選下載PubMed文獻(xiàn)摘要的示例7. ASP基礎(chǔ)知識(shí)VBScript基本元素講解8. python使用jenkins發(fā)送企業(yè)微信通知的實(shí)現(xiàn)9. Python sublime安裝及配置過(guò)程詳解10. Python 合并拼接字符串的方法

網(wǎng)公網(wǎng)安備