Django中csrf实现机制

csrf是跨站伪造请求攻击 是利用用户登录后保存在浏览器中的认证信息(cookie)，进行一些恶意操作的过程

Django预防CSRF攻击的方法:

1. 配置文件中开启CSRF中间件，然后在模板页面中加入{% csrf_token %}

2. Django渲染该模板时，就会在页面中生成一个csrftoken口令，同时存入cookie一份

3. 用户提交POST表单时，将页面中的csrftoken 和cookie中的csrftoken一起发给服务端，django验证两者是否相等，相等则认为是合法请求，否则报403