詳解Django的CSRF認證實現

什麼是 CSRF CSRF, Cross Site Request Forgery, 跨站點僞造請求。舉例來講，某個惡意的網站上有一個指向你的網站的鏈接，如果某個用戶已經登錄到你的網站上了，那麼當這個用戶點擊這個惡意網站上的那個鏈接時，就會向你的網站發來一個請求，你的網站會以爲這個請求是用戶自己發來的，其實呢，這個請求是那個惡意網站僞造的。 1.csrf原理 csrf要求發送post,put或de

>>阅读原文<<