详解Django的CSRF认证实现资源-CSDN文库

48 浏览量 2020-12-24 11:56:28 上传评论收藏 138KB PDF 举报

资源推荐

资源详情

资源评论

详解详解Django的的CSRF认证实现认证实现

什么是什么是 CSRF

CSRF, Cross Site Request Forgery, 跨站点伪造请求。举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个

用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求，你的网站

会以为这个请求是用户自己发来的，其实呢，这个请求是那个恶意网站伪造的。

1.csrf原理原理

csrf要求发送post,put或delete请求的时候，是先以get方式发送请求，服务端响应时会分配一个随机字符串给客户端，客户端

第二次发送post,put或delete请求时携带上次分配的随机字符串到服务端进行校验

2.Django中的中的CSRF中间件中间件

首先，我们知道Django中间件作用于整个项目。

在一个项目中，如果想对全局所有视图函数或视图类起作用时，就可以在中间件中实现，比如想实现用户登录判断，基于用户

的权限管理（RBAC）等都可以在Django中间件中来进行操作

Django内置了很多中间件,其中之一就是CSRF中间件

MIDDLEWARE_CLASSES = [

'django.middleware.security.SecurityMiddleware',

'django.contrib.sessions.middleware.SessionMiddleware',

'django.middleware.common.CommonMiddleware',

'django.middleware.csrf.CsrfViewMiddleware',

'django.contrib.auth.middleware.AuthenticationMiddleware',

'django.contrib.auth.middleware.SessionAuthenticationMiddleware',

'django.contrib.messages.middleware.MessageMiddleware',

'django.middleware.clickjacking.XFrameOptionsMiddleware',

]

上面第四个就是Django内置的CSRF中间件

3.Django中间件的执行流程中间件的执行流程

Django中间件中最多可以定义5个方法

process_request

process_response

process_view

process_exception

process_template_response

Django中间件的执行顺序

1.请求进入到Django后，会按中间件的注册顺序执行每个中间件中的process_request方法

如果所有的中间件的process_request方法都没有定义return语句，则进入路由映射，进行url匹配

否则直接执行return语句，返回响应给客户端

2.依次按顺序执行中间件中的process_view方法

如果某个中间件的process_view方法没有return语句，则根据第1步中匹配到的URL执行对应的视图函数或视图类

如果某个中间件的process_view方法中定义了return语句，则后面的视图函数或视图类不会执行,程序会直接返回

3.视图函数或视图类执行完成之后，会按照中间件的注册顺序逆序执行中间件中的process_response方法

如果中间件中定义了return语句，程序会正常执行，把视图函数或视图类的执行结果返回给客户端

否则程序会抛出异常

4.程序在视图函数或视图类的正常执行过程中

如果出现异常，则会执行按顺序执行中间件中的process_exception方法

否则process_exception方法不会执行

如果某个中间件的process_exception方法中定义了return语句，则后面的中间件中的process_exception方法不会继续执行

了

5.如果视图函数或视图类中使用render方法来向客户端返回数据，则会触发中间件中的process_template_response方法

4.Django CSRF中间件的源码解析中间件的源码解析

Django CSRF中间件的源码

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余5页未读，立即下载

内容反馈

weixin_38680340

粉丝: 4
资源: 979

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip