2017年4月13日
csrf
摘要： 一、简介 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。 全局： 中间件 django.middleware.csrf.CsrfView 阅读全文
posted @ 2017-04-13 22:43 hongpeng0209 阅读(136) 评论(0) 推荐(0)
session
摘要： Session 整体流程 session依赖cookiesession保存在服务器上的字典，随机生成的字符串作为keysession的流程： 用户登录成功，生成随机字符串 写到用户浏览器cookie 保存到session中 在随机字符串对应的字典中设置相关内容 Django中默认支持Session， 阅读全文
posted @ 2017-04-13 13:37 hongpeng0209 阅读(150) 评论(0) 推荐(0)