django csrf - WBowam/wbowam.github.com GitHub Wiki

Date: 2015-04-30
Title: Django Csrf
Tags: csrf, Django
Category: IT

Cross Site Request Forgery protection
防御跨站请求伪造

举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求，你的网站会以为这个请求是用户自己发来的，其实呢，这个请求是那个恶意网站伪造的。