flask内容学习第三天（flak中的csrf跨站请求）

问题一：什么是csrf？

英文全称Cross Site Request Forgery（跨站请求伪造）；

通俗来讲就是攻击者盗用你的身份，冒用你的名义发出恶意请求，包括发送邮件，电话信息，甚至于转账或者是购买虚拟货币；

csrf攻击的示意图（）

CSRF攻击的原理：

1，用户向服务器端发送请求登录信息，服务器端会在用户的浏览器上设置A站点的cookie值；

2，用户在未清除cookie的情况下，在B站点中点击向隐藏的向A站点发送请求的标签，在用户不知情的情况下向A站点发送请求；

3；若A站点在未进行csrftoken验证的情况下，B站点伪造过来的请求就会通过服务器的验证，从而进行下一步的操作。

防止CSRF攻击的方法：

1，前端页面发送请求数据的时候，后端会想cookies上设置一串随机字符串（csrf_token值）；

2，在form表单中将设置一个隐藏的字段，值与在cookies中设置的相同（csrf_token值）；

3，在用户点击提交的时候，客户端会同时将两个值发送到后端程序；

4，后端接收到客户端的请求之后，会做出一下几个动作

　　1，从cookies中将csrf_token值取出来；

　　2，将forn表单中的csrf_token值出来；

　　3，将两个随机字符串做对比；

5，相同就就表明是用户自己发送过来的请求，不相同就表示是伪造的的用户请求。

代码实例

 import base64
 import os
 from _curses import flash

 from flask import Flask, render_template, make_response
 from flask import redirect
 from flask import request
 from flask import url_for

 app = Flask(__name__)

 @app.route('/', methods=["POST", "GET"])
 def index():
     if request.method == "POST":
         # 取到表单中提交上来的参数
         username = request.form.get("username")
         password = request.form.get("password")

         if not all([username, password]):
             print('参数错误')
         else:
             print(username, password)
             if username == 'laowang' and password == '':
                 # 状态保持，设置用户名到cookie中表示登录成功
                 response = redirect(url_for('transfer'))
                 response.set_cookie('username', username)
                 return response
             else:
                 print('密码错误')

     return render_template('temp_login.html')

 @app.route('/transfer', methods=["POST", "GET"])
 def transfer():
     # 从cookie中取到用户名
     username = request.cookies.get('username', None)
     # 如果没有取到，代表没有登录
     if not username:
         return redirect(url_for('index'))

     if request.method == "POST":
         to_account = request.form.get("to_account")
         money = request.form.get("money")
         # 取到表单中的token
         form_csrf_token = request.form.get('csrf_token')
         # cookie中的token
         cookie_csrf_token = request.cookies.get('csrf_token', "")

         # 做校验。如果校验成功，再进行转账逻辑
         if form_csrf_token != cookie_csrf_token:
             return "非法请求"

         print('假装执行转账操作，将当前登录用户的钱转账到指定账户')
         return '转账 %s 元到 %s 成功' % (money, to_account)

     csrf_token = generate_csrf()
     # 渲染转换页面
     response = make_response(render_template('temp_transfer.html', csrf_token=csrf_token))
     # 往cookie中添加csrf_token
     response.set_cookie('csrf_token', csrf_token)
     return response

 # 生成 csrf_token
 def generate_csrf():
     return bytes.decode(base64.b64encode(os.urandom(48)))

 if __name__ == '__main__':
     app.run(debug=True, port=9000)

站点A的逻辑代码示例

 <!DOCTYPE html>
 <html lang="en">
 <head>
     <meta charset="UTF-8">
     <title>登录</title>
 </head>
 <body>

 <h1>我是网站A，登录页面</h1>

 <form method="post">
     <label>用户名：</label><input type="text" name="username" placeholder="请输入用户名"><br/>
     <label>密码：</label><input type="password" name="password" placeholder="请输入密码"><br/>
     <input type="submit" value="登录">
 </form>

 </body>
 </html>

站点A的登录界面模拟

 <!DOCTYPE html>
 <html lang="en">
 <head>
     <meta charset="UTF-8">
     <title>转账</title>
 </head>
 <body>
 <h1>我是网站A，转账页面</h1>

 <form method="post">
     <input type="hidden" name="csrf_token" value="{{ csrf_token }}">
     <label>账户：</label><input type="text" name="to_account" placeholder="请输入对方账户"><br/>
     <label>金额：</label><input type="number" name="money" placeholder="请输入转账金额"><br/>
     <input type="submit" value="转账">
 </form>

 </body>
 </html>

站点A的转账模拟

站点B的逻辑代码

 from flask import Flask
 from flask import render_template

 app = Flask(__name__)

 @app.route('/')
 def index():
     return render_template('temp_index.html')

 if __name__ == '__main__':
     app.run(debug=True, port=8000)

站点B的逻辑代码模拟

 <!DOCTYPE html>
 <html lang="en">
 <head>
     <meta charset="UTF-8">
     <title>Title</title>
 </head>
 <body>

 <h1 style="background: red">我是网站B</h1>

 <form method="post" action="http://127.0.0.1:9000/transfer">
     <input type="hidden" name="to_account" value="999999">
     <input type="hidden" name="money" value="190000">
     <input type="submit" value="点击领取优惠券">
 </form>

 </body>
 </html>

站点B的模拟请求伪造的代码

备注：B中隐藏的标签会在用户不知道的情况下携带A中的cookie值向A站点发送转账的请求；