©2020-2024 ioDraw All rights reserved,
Privacy Policy
<>在正式环境下,不关闭csrf中间件,自定义跳过csrf检测的post请求
<>两种方法
<>第一种:一劳永逸,随意删除和添加要通过的post请求
比较适合大量的通过csrf的请求
1.在资项目中创建middleware.py文件:
2.在middleware.py文件中写入以下代码:
将需要跳过csrf检测的post请求,加入到URL_LIST 列表里即可
import re from django.utils.deprecation import MiddlewareMixin class
IgnoreCrsfMiddleware(MiddlewareMixin): def process_request(self, request, **karg
): # 哪个post请求需要跳过csrf检测,加入到URL_LIST 列表里即可 URL_LIST = [r'^/test_csrf/$', r
'^/c/d/$'] for u in URL_LIST: if re.match(u, request.path): request.
csrf_processing_done= True
3.在settings.py的中间件中加入自定义的中间件:
这样保证post请求成功通过csrf检测
<>第二种:针对指定的view
<>三种形式都可以:
都是导入的这个包:
from django.views.decorators.csrf import csrf_exempt
<>第一种:普通的视图函数
# 获取微信返回的code信息 @csrf_exempt def wechat_auth(req): if req.method == 'POST':
code = req.POST.get('code') data_info = get_access_token_info(code) return
JsonResponse({'message': data_info, "status": '1'}) return
JsonResponse({'message': '扫码失败，请刷新重试!',"status": 0})
<>第二种:继承视图类的类视图
from django.views.decorators.csrf import csrf_exempt class MyView(View): def
get(self, request): return HttpResponse("hi") def post(self, request): return
HttpResponse("hi") @csrf_exempt def dispatch(self, *args, **kwargs): return
super(MyView, self).dispatch(*args, **kwargs)
<>第三种:在urls.py中设置
from django.conf.urls import url from django.views.decorators.csrf import
csrf_exempt import views urlpatterns = [ url(r'^myview/$',
csrf_exempt(views.MyView.as_view()), name='myview'), ]
三种形式,选一种即可.