Django框架 之 基于Ajax中csrf跨站请求伪造

Django框架 之 基于Ajax中csrf跨站请求伪造

ajax中csrf跨站请求伪造

方式一

$.ajaxSetup({
    data: {csrfmiddlewaretoken:  '{{ csrf_token }}'  },
});

方式二

{% csrf_token %}
$.ajax({...data:{
"csrfmiddlewaretoken" :$( "[name='csrfmiddlewaretoken']" ).val();
}})

方式三

<code class="javascript string">"{% static 'js/jquery.cookie.js' %}"</code> <code class="javascript plain">>

$.ajax({

headers:{ "X-CSRFToken" :$.cookie( 'csrftoken' )},

})

转载于:https://www.cnblogs.com/hanbowen/p/9567441.html