1. base64编码 解码
普通文字直接百度在线工具转就行，遇到图片：
从浏览器检查里面抠出来的图片是base64 编码后的，解码成图片只需要直接在浏览器里输入，或者自己写一个小程序进行解码
2. drf中避免csrf攻击，是因为需要认证，携带token
