python - 重命名 csrfmiddlewaretoken

Question

我使用 Django 并且在 html 中我有

<input type="hidden" name="csrfmiddlewaretoken" value="...">

如何重命名csrfmiddlewaretoken？我不想让用户知道，该站点使用 Django。

我在 Django 中找不到任何东西 settings ，请问有什么办法吗？

谢谢!

Answer 1

这是在 django/middleware/csrf.py 中硬编码的字符串:

        # Check non-cookie token for match.
        request_csrf_token = ""
        if request.method == "POST":
            request_csrf_token = request.POST.get('csrfmiddlewaretoken', '')

        if request_csrf_token == "":
            # Fall back to X-CSRFToken, to make things easier for AJAX,
            # and possible for PUT/DELETE.
            request_csrf_token = request.META.get('HTTP_X_CSRFTOKEN', '')

但是有一种方式适合你。您可以添加您的 js 函数，这会将 HTTP_X_CSRFTOKEN 添加到您的 POST 请求中。

查找更多详细信息 in the docs .