Django 点击劫持保护
示例
Clickjacking是一种恶意技术，它诱使Web用户单击与用户认为单击的内容不同的内容。学到更多
要启用点击劫持保护，请将添加XFrameOptionsMiddleware到中间件类。如果不删除它，它应该已经存在。
# settings.py
MIDDLEWARE_CLASSES = [
...
'django.middleware.clickjacking.XFrameOptionsMiddleware',
...
]该中间件将“X-Frame-Options”标头设置为所有响应，除非已明确豁免或已设置（如果响应中已设置，则不会覆盖）。默认情况下，它设置为“SAMEORIGIN”。要更改此X_FRAME_OPTIONS设置，请使用以下设置：
X_FRAME_OPTIONS = 'DENY'
您可以基于每个视图覆盖默认行为。
from django.utils.decorators import method_decorator
from django.views.decorators.clickjacking import (
xframe_options_exempt, xframe_options_deny, xframe_options_sameorigin,
)
xframe_options_exempt_m = method_decorator(xframe_options_exempt, name='dispatch')
@xframe_options_sameorigin
def my_view(request, *args, **kwargs):
"""Forces 'X-Frame-Options: SAMEORIGIN'."""
return HttpResponse(...)
@method_decorator(xframe_options_deny, name='dispatch')
class MyView(View):
"""Forces 'X-Frame-Options: DENY'."""
@xframe_options_exempt_m
class MyView(View):
"""Does not set 'X-Frame-Options' header when passing through the
XFrameOptionsMiddleware.
"""
热门推荐
10 病人祝福语老师寄语简短
11 新娘生孩子祝福语简短
12 婆婆66岁祝福语简短
13 今天孩子高考祝福语简短
14 送彩票生日祝福语简短
15 分别祝福语简短情话英文
16 画室揭牌仪式祝福语简短
17 女友妈妈生日祝福语简短
18 离别赠言离职祝福语简短