django csrf_token生成

时间 2019-11-08

原文原文链接

django模板中生成csrf_token的不一样方式

系统环境	CENTOS 6.4
python	2.7.6
django	1.7.1

当post提交表单的的时候，是须要 csrf_token的，
它须要把request也添加到模板中，第二到第四个例子，会生成 csrf_tokenhtml

当你用post提交表单，可是没有csrf_token的时候，会提示下面的错误：python

Forbidden (403)
    CSRF verification failed. Request aborted.

两种可选解决方式：django

注释 settings.py中的MIDDLEWARE_CLASSES 中的 'django.middleware.csrf.CsrfViewMiddleware',*
在 HTML的表单中添加{% csrf_token %}, 注意不是 {{ csrf_token }},
{{ csrf_token}} 生成一个字符串，好比：lV1qtJ6GdSLChZLE6yYH37f10mN7Pjrd；
而 {% csrf_token %} 是生成一个hidden的字段，好比<input type='hidden' name='csrfmiddlewaretoken' value='lV1qtJ6GdSLChZLE6yYH37f10mN7Pjrd' />

django的csrf middleware 是保护django免受csrf攻击的！
它须要把request也添加到模板中，第二到第四个例子，会生成 csrf_tokenapp

下面4个例子中，主要是为了展现什么状况，才有csrf_token，因此才使用了{{ csrf_token }}, 当表单中使用的时候，必须使用 {% csrf_token %}!!!post

django的测试环境，是django tutorial中的mysite和polls

django-admin startproject mysite
cd mysite
python manage.py startapp polls

mysite/views.py测试

from django.http import HttpResponse
from django.shortcuts import render, render_to_response
from django.template import RequestContext, loader, Context

def my_view(request):
    t = loader.get_template('test.html')
    c = Context({'name':'my_view'})
    return HttpResponse(t.render(c),
                        content_type="text/html")
def my_view1(request):
    t = loader.get_template('test.html')
    c = RequestContext(request, {'name':'my_view1'})
    return HttpResponse(t.render(c),
                        content_type="text/html")

def my_view2(request):
    return render_to_response('test.html', {'name':'my_view2'},
            content_type="text/html",
        context_instance=RequestContext(request),
        )

def my_view3(request):
    return render(request, 'test.html', {"name":"my_view3"},
            content_type="text/html")

模板test.html的内容:url

test.html模板必须放在template目录中，而不能够在其子目录中
polls/templates/test.htmlspa

<html>
    <body>
        
        <h1>{{ name }}</h1>
        <h1>{{ csrf_token }}</h1>

    </body>
</html>

mysite 中的 urls.pycode

from django.conf.urls import patterns, include, url
from django.contrib import admin

urlpatterns = patterns('',
    url(r'^polls/', include('polls.urls', namespace='polls')),
    url(r'^admin/', include(admin.site.urls)),
)

polls 中的 urls.pycsrf

urlpatterns = patterns('',
    url(r'^my_view/$', views.my_view, name='my_view'),
    url(r'^my_view1/$', views.my_view1, name='my_view1'),
    url(r'^my_view2/$', views.my_view2, name='my_view2'),
    url(r'^my_view3/$', views.my_view3, name='my_view3'),
)

访问4个连接，获得下面的结果：