2015年1月30日
Django 的 CSRF 保护机制（转）
add by zhj：假设用户登录了网站A，而在网站B中有一个CSRF攻击标签，点击这个标签就会访问网站A，如果前端数据（包括sessionid）都放在本地存储的话，当在网站B点击CSRF攻击标签时，标签绑定的方法是无法通过js获取网站A本地存储中的sessionid的（因为涉及到了跨域的问题，js... Read More
posted @ 2015-01-30 16:20 奋斗终生 Views(1075) Comments(0) Diggs(0) Edit