Django框架 之 基于Ajax中csrf跨站请求伪造

2023-01-04,,,,

Django框架 之 基于Ajax中csrf跨站请求伪造

ajax中csrf跨站请求伪造

方式一

1
2
3

$.ajaxSetup({
    data: {csrfmiddlewaretoken: '{{ csrf_token }}' },
}); 

方式二

1
2
3
4
5

<form>
{% csrf_token %}
</form><br><br><br>$.ajax({<br>...<br>data:{
"csrfmiddlewaretoken":$("[name='csrfmiddlewaretoken']").val();
}<br>}) 

方式三

1

<script src="{% static 'js/jquery.cookie.js' %}"></script>

1
2
3
4
5

$.ajax({
  
headers:{"X-CSRFToken":$.cookie('csrftoken')},
  
})

Django框架 之 基于Ajax中csrf跨站请求伪造的相关教程结束。

《Django框架 之 基于Ajax中csrf跨站请求伪造.doc》

下载本文的Word格式文档,以方便收藏与打印。