Question 1

Jaki jest główny cel tokenu CSRF w Django?

Accepted Answer

Token CSRF chroni przed atakami Cross-Site Request Forgery, w których złośliwa witryna wysyła żądania w imieniu uwierzytelnionego użytkownika. Django generuje unikalny token na sesję i weryfikuje jego obecność w formularzach POST. Uniemożliwia to atakującym fałszowanie żądań, ponieważ nie mogą odgadnąć losowego tokenu.

Question 2

Jak dołączyć token CSRF do formularza Django?

Accepted Answer

Tag szablonu csrf_token automatycznie generuje ukryte pole zawierające token CSRF. Musi być umieszczony wewnątrz tagu form dla żądań POST. Django następnie weryfikuje ten token za pomocą middleware CsrfViewMiddleware. Bez tego tagu formularz zostanie odrzucony z błędem 403 Forbidden.

Question 3

Który dekorator pozwala wyłączyć widok z weryfikacji CSRF?

Accepted Answer

Dekorator csrf_exempt wyłącza ochronę CSRF dla określonego widoku. Jest przydatny dla zewnętrznych endpointów API, które nie mogą dostarczyć tokenu CSRF. Jednak jego użycie powinno być ograniczone, ponieważ naraża widok na ataki CSRF. W przypadku API preferowane jest uwierzytelnianie oparte na tokenach.

Bezpieczeństwo Django

Jaki jest główny cel tokenu CSRF w Django?

Odpowiedź

Jak dołączyć token CSRF do formularza Django?

Odpowiedź

Który dekorator pozwala wyłączyć widok z weryfikacji CSRF?

Odpowiedź

W jaki sposób Django automatycznie chroni przed atakami XSS w szablonach?

Który filtr szablonu pozwala wyświetlać niezescapowaną treść HTML w Django?

Inne tematy rekrutacyjne Django

Podstawy Pythona

Python obiektowy

Podstawy Django

Models Django - Podstawy

Widoki Django

Szablony Django

Formularze Django

Zaawansowane QuerySets

Uwierzytelnianie w Django

Middleware Django

Django Admin

Django REST Framework

Sygnały Django

Przesyłanie plików

Buforowanie w Django

Sesje Django

Email w Django

Testowanie w Django

Wdrażanie Django

Zaawansowany Django ORM

Wydajność Django

Django & Celery

Django Channels

Django & GraphQL

Django & Docker

Django w ekosystemie mikroserwisów

Niestandardowe komendy Django

Internacjonalizacja w Django

Wzorce projektowe w Django

Django Async i ASGI

Settings i konfiguracja produkcyjna

Observability i monitoring

Opanuj Django na następną rozmowę