CSRF Token 的设计是否有其必要性

Answer 1

djangopost出现403的解决法据说，从django1.x开始，加入了CSRF保护。CSRF（Cross-siterequestforgery跨站请求伪造，也被称成为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。