<>在正式环境下,不关闭csrf中间件,自定义跳过csrf检测的post请求

<>两种方法

<>第一种:一劳永逸,随意删除和添加要通过的post请求

比较适合大量的通过csrf的请求

1.在资项目中创建middleware.py文件:

2.在middleware.py文件中写入以下代码:

将需要跳过csrf检测的post请求,加入到URL_LIST 列表里即可
import re from django.utils.deprecation import MiddlewareMixin class
IgnoreCrsfMiddleware(MiddlewareMixin): def process_request(self, request, **karg
): # 哪个post请求需要跳过csrf检测,加入到URL_LIST 列表里即可 URL_LIST = [r'^/test_csrf/$', r
'^/c/d/$'] for u in URL_LIST: if re.match(u, request.path): request.
csrf_processing_done= True
3.在settings.py的中间件中加入自定义的中间件:

这样保证post请求成功通过csrf检测

<>第二种:针对指定的view

<>三种形式都可以:

都是导入的这个包:
from django.views.decorators.csrf import csrf_exempt
<>第一种:普通的视图函数
# 获取微信返回的code信息 @csrf_exempt def wechat_auth(req): if req.method == 'POST':
code = req.POST.get('code') data_info = get_access_token_info(code) return
JsonResponse({'message': data_info, "status": '1'}) return
JsonResponse({'message': '扫码失败,请刷新重试!',"status": 0})
<>第二种:继承视图类的类视图
from django.views.decorators.csrf import csrf_exempt class MyView(View): def
get(self, request): return HttpResponse("hi") def post(self, request): return
HttpResponse("hi") @csrf_exempt def dispatch(self, *args, **kwargs): return
super(MyView, self).dispatch(*args, **kwargs)
<>第三种:在urls.py中设置
from django.conf.urls import url from django.views.decorators.csrf import
csrf_exempt import views urlpatterns = [ url(r'^myview/$',
csrf_exempt(views.MyView.as_view()), name='myview'), ]
三种形式,选一种即可.

技术
©2020 ioDraw All rights reserved
python简单小游戏代码-10分钟用Python编写一个贪吃蛇小游戏,简单干货|单片机的指针怎么学?韦恩图解决数学问题STM32L系列与普通STM32F系列的比较伪造ACK实现TCP数据注入python装饰器的简单理解TCP/IP协议竟然有这么多漏洞?Python基于Django学生教务选课系统设计python生成随机字符串方法-random模块面试简历上的项目经验