django评论框架的反欺骗是如何工作的？
在django评论框架中，除了常用的CSRF toekn之外，CommentSecurityForm还包含用于“反欺骗”目的的“timestamp”和“security_hash”字段。它有什么安全价值？我需要制作一个带有通用外键的表单（包括 content_type 和 object_id 隐藏字段），我应该实现相同的方法来提高安全性吗？如果是这样，有关于这个问题的好的阅读材料吗？感谢您的帮助！ :)
In django comment framework, the CommentSecurityForm contains a 'timestamp' and a 'security_hash' field for the purpose of 'anti-spoofing', besides the commonly used CSRF toekn. What safety value does it have? I need to make a form with generic foreign key(includes a content_type and an object_id hidden field), should I implement the same method to improve safety? If so, are there good reading materials concerning this issue? Thanks for the help! :)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论