Question 1

DjangoにおけるCSRFトークンの主な目的は何ですか？

Accepted Answer

CSRFトークンは、悪意のあるサイトが認証済みユーザーになりすましてリクエストを送信するCross-Site Request Forgery攻撃から保護します。Djangoはセッションごとに一意のトークンを生成し、POSTフォームにその存在を検証します。これにより、攻撃者はランダムなトークンを推測できないため、リクエストを偽造できなくなります。

Question 2

DjangoのフォームにCSRFトークンを含めるにはどうすればよいですか？

Accepted Answer

csrf_tokenテンプレートタグは、CSRFトークンを含むhiddenフィールドを自動的に生成します。POSTリクエストのためにformタグ内に配置する必要があります。Djangoはその後、CsrfViewMiddlewareを介してこのトークンを検証します。このタグがないと、フォームは403 Forbiddenエラーで拒否されます。

Question 3

ビューをCSRF検証から除外できるデコレーターはどれですか？

Accepted Answer

csrf_exemptデコレーターは、特定のビューのCSRF保護を無効にします。CSRFトークンを提供できない外部APIエンドポイントに便利です。ただし、ビューをCSRF攻撃にさらすため、使用は制限すべきです。APIにはトークンベースの認証が推奨されます。

Django のセキュリティ

DjangoにおけるCSRFトークンの主な目的は何ですか？

回答

DjangoのフォームにCSRFトークンを含めるにはどうすればよいですか？

回答

ビューをCSRF検証から除外できるデコレーターはどれですか？

回答

Djangoはテンプレート内のXSS攻撃からどのように自動的に保護しますか？

DjangoでエスケープされていないHTMLコンテンツを表示できるテンプレートフィルターはどれですか？

その他のDjango面接トピック

Pythonの基礎

Python オブジェクト指向

Django の基礎

Django Models - 基礎

Django ビュー

Django テンプレート

Django フォーム

高度なQuerySet

Django 認証

Django ミドルウェア

Django Admin

Django REST Framework

Django シグナル

ファイルアップロード

Django キャッシュ

Django セッション

Django のメール

Django のテスト

Django のデプロイ

Django ORM 上級

Django のパフォーマンス

Django & Celery

Django Channels

Django & GraphQL

Django & Docker

マイクロサービスエコシステムにおけるDjango

カスタムDjangoコマンド

Django の国際化

Django デザインパターン

Django Async と ASGI

Settings と本番環境の設定

オブザーバビリティとモニタリング

次の面接に向けてDjangoをマスター