Django添加防跨站请求伪造中间件

第一步：

在全局设置中打开此中间件：

MIDDLEWARE_CLASSES = [

...

'django.middleware.csrf.CsrfViewMiddleware',

...

]

 

 

第二步：

在提交表单中添加{% csrf_token %}：

<form id='input_form' action='/index/' method='POST'>

{% csrf_token %}

</form>

 

第三步：

在views处理返回时添加参数context_instance=RequestContext(request)：

return render_to_response('index.html',context_instance=RequestContext(request))

 

至次已经配置成功，如果要影响一些局部设置，可以用如下装饰器来修饰：

@csrf_protect，为函数强制设置防跨站请求伪造功能，即便settings中没有csrf中间件。

@csrf_exempt，取消函数防跨站请求伪造功能，即便settings中添加了csrf中间件。

 

如下：

@csrf_exempt

def index(request):

return render_to_response('index.html',context_instance=RequestContext(request))

 

 

 

 

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------