摘要: Django中间件 [TOC] 什么是中间件 官方的说法:中间件是一个用来处理Django的请求和响应的框架级别的钩子。它是一个轻量、低级别的插件系统,用于在全局范围内改变Django的输入和输出。每个中间件组件都负责做一些特定的功能。 但是由于其影响的是全局,所以需要谨慎使用,使用不当会影响性能。 阅读全文
posted @ 2019-10-30 17:26 Thousand_Mesh 阅读(145) 评论(0) 推荐(0)
摘要: 浅谈CSRF(Cross site request forgery)跨站请求伪造 [TOC] CSRF是什么 CSRF(Cross site request forgery)跨站请求伪造,也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF,是 阅读全文
posted @ 2019-10-30 17:04 Thousand_Mesh 阅读(127) 评论(0) 推荐(0)
摘要: cookie与session组件 [TOC] 会话跟踪技术 什么是会话跟踪 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应。例如你给10086打个电话,你就是客户端,而10086服务人员就是服务器了。从双方接通电话那一刻起,会话就开始 阅读全文
posted @ 2019-10-30 16:59 Thousand_Mesh 阅读(206) 评论(0) 推荐(0)