요청시 csrf_token - 의미가 있습니까?

Question

제목에 : 예 : get request와 함께 csrf_token을 사용하는 것이 좋습니다. 변수 페이지 매김을위한

나는 그렇게 생각하지 않습니다하지만이 그래서 내가

을 요구하고, 왜, 그물에 답을 찾을 수 없습니다

Answer 1

응용 프로그램에 따라 다릅니다. HTTP를 올바르게 사용하면 의미가 없습니다. 간단히 말하면 GET 요청에 대한 데이터 수정 방법을 사용하지 마십시오.

간단한 웹 응용 프로그램을 만드는 경우 POST를 사용하여 수정하는 모든 방법을 만듭니다 (리소스 생성, 삭제, 수정, 심지어 로그 아웃).

일부 REST 서비스를 수행하는 경우 적절한 POST, PUT, DELETE, PATCH 메소드를 사용하십시오. 매우 중요한 포인트 -

Answer 2

GET 요청에 CSRF 값을 확인하지 않습니다 장고의 CSRF 미들웨어, 당신 때문에 어떠한 위험도없이 생략 할 수 있습니다 (source code 참조).