推荐学习书目 Learn Python the Hard Way Python Sites PyPI - Python Package Index http://diveintopython.org/toc/index.html Pocoo 值得关注的项目 PyPy Celery Jinja2 Read the Docs gevent pyenv virtualenv Stackless Python Beautiful Soup 结巴中文分词 Green Unicorn Sentry Shovel Pyflakes pytest Python 编程 pep8 Checker Styles PEP 8 Google Python Style Guide Code Style from The Hitchhiker's Guide
这是一个创建于 2667 天前的主题，其中的信息可能已经有所发展或是发生改变。
对 csrftoken 的概念不了解，我的理解是发 post 请求前，先向后台请求一个一次性的 token，然后 post 请求带上这个 token ？
一般请求比如发表新的文章，后端应该是需要验证用户凭证 uuid 的吧。uuid 如果没被盗取的话请求不会通过，uuid 被盗取应该可以利用它来获取 csrftoken，那么 csrftoken 就没有必要？
不过大部分后台服务器都能配置 csrftoken 那么它肯定有效用的。请教下我的理解错在哪里了。
一般请求比如发表新的文章，后端应该是需要验证用户凭证 uuid 的吧。uuid 如果没被盗取的话请求不会通过，uuid 被盗取应该可以利用它来获取 csrftoken，那么 csrftoken 就没有必要？
不过大部分后台服务器都能配置 csrftoken 那么它肯定有效用的。请教下我的理解错在哪里了。
第 1 条附言 2018-06-23 18:17:29 +08:00
那么 csrftoken 比起 Access-Controll-Allow-Origin 有什么优势
 | 1 wwqgtxx 2018-06-23 17:35:38 +08:00 via iPhone 你还是先查一下 csrf 这个简写是什么意思再过来问比较好 |
 | 2 ipwx 2018-06-23 17:48:56 +08:00 via iPhone 楼上+1 |
 | 3 beny2mor OP @wwqgtxx 跨域攻击... 那如果限制了 Access-Controll-Allow-Origin 还有必要使用 csrftoken 吗？ |
1
Select Language