csrf_token不一致

csrf_token不一致

http://img1.sycdn.imooc.com//climg/600fc31809e78b7f27460162.jpg

http://img1.sycdn.imooc.com//climg/600fc342098ea6bf28660360.jpg

1、老师,发现csrf_token在html的form表单里的值和cookie里的值为什么是不一样的?

2、为啥cookie里的csrf_token值还是不变的?刷新完之后还是那个值

正在回答 回答被采纳积分+1

登陆购买课程后可参与讨论,去登陆

1回答
好帮手慕美 2021-01-26 17:21:44

同学,你好,这两个值是不一样的。

在浏览器访问网站时,网站设置cookie会增加随机值csrf_token,这个值是随机的,返回给浏览器时,cookie会储存在浏览器,在cookie失效前都是一样的。

表单中的csrf_token是一次性的,每次刷新时值都会不一样,每次提交时都是一个新的请求。

祝学习愉快~~~~

  • 提问者 慕仙9331815 #1

    老师,那有什么办法在浏览器中通过查看cookie,看到那个表单里(input type=hidden)的csrf_token值的地方吗或记录吗?或者为什么看不到cookie存过csrf_token的记录呢?

    如果查看不到记录为什么这个方法又可以从cookie中取到csrf_token呢?

    http://img1.sycdn.imooc.com//climg/600fe88f09472cdd14200620.jpg



    2021-01-26 18:02:06
  • 好帮手慕美 回复 提问者 慕仙9331815 #2

    同学,你好,同学提供的代码是django中从cookie中获取csrf_token值的方式,在flask中,设置了 SECRET_KEY用来生成加密令牌,当CSRF激活的时候,该设置会根据设置的密匙生成加密的csrf_token值。

    同学可以在视图函数中使用print输出相应的值

    http://img1.sycdn.imooc.com//climg/600ff71f09fd8ae207950245.jpg

    祝学习愉快~~~~

    2021-01-26 19:04:34
问题已解决,确定采纳
还有疑问,暂不采纳

恭喜解决一个难题,获得1积分~

来为老师/同学的回答评分吧

0 星
3.从网页搭建入门Python Web
  • 参与学习           人
  • 提交作业       218    份
  • 解答问题       3562    个

本阶段带你用Python开发一个网站,学习主流框架Django+Flask是Python Web开发的第一步,在基础知识上实现积分商城的项目开发,体验真实的项目开发流程,提高解决编程问题和效率的能力。

了解课程
请稍等 ...
意见反馈 帮助中心 APP下载
官方微信

在线咨询

领取优惠

免费试听

领取大纲

扫描二维码,添加
你的专属老师