状态保持和CSRF

http协议是无状态的：每次请求都是一次新的请求，不会记得之前通信的状态客户端与服务器端的一次通信，就是一次会话实现状态保持的方式：在客户端或服务器端存储与会话有关的数据存储方式包括cookie、session，会话一般指session对象使用cookie，所有数据存储在客户端，注意不要存储敏感信息推荐使用sesison方式，所有数据存储在服务器端，在客户端cookie中存储session_id状态保持的目的是在一段时间内跟踪请求者的状态，可以实现跨页面访问当前请求者的数据注意：不同的请求者之间不会共享这个数据，与请求者一一对应

方法：

使用djangoadmin创建的项目默认启用

在settings文件中

INSTALLED_APPS列表中添加：

'django.contrib.sessions',

MIDDLEWARE_CLASSES列表中添加：

django.contrib.sessions.middleware.SessionMiddleware

---

csrf

全称Cross Site Request Forgery，跨站请求伪造

方法：

{% csrf_token %}