django的csrf_token的原理

# csrf_token 标签
# 作用: django 自带的一个中间件,用在form标签上,用户校验当前提交的数据是否是 指定页面上提交的数据,跨站请求伪造保护的作用.

1,打开settings.py里面的csrftoken 功能(取消注释)
2,视图函数
    def login(request):
        if request.method == 'GET':
            nk = ['a','b','c','d']
            return render(request,'login.html',{ 'a1':nk })
        else:
            print(request.body)
            return HttpResponse('POST 的请求方式')
3,模板文件
    <form action="" method="post">
        {% csrf_token %}                                           # 这里加上 {% csrf_token %} 这句代码,表师启用 csrf_token     
        <h3>用户名: <input type="text" name="name"></h3>
        <h3>密码: <input type="password" name="password"></h3>
        <input type="submit">
    </form>

# 请求流程:
   # 客户端: web段:http://127.0.0.1:8000/login  
   # 服务端: 发送给客户端 一个login.html的页面,经过中间件的时候,中间件会在这个页面里加上一个隐藏的input标签,里面时csrf的 name和value
   # 客户端: 收到了login.html的页面,开始填写表单,并点击submit 提交form表单,这里表单里包含了 隐藏的csrf的input的标签.
   # 服务端: 收到客户端的提交的数据包,会首先在中间件层进行csrf_token的校验,看是否是本机生成的token,如果不是,直接403,如果是,继续走视图函数里定义的代码.