python - csrf_exempt 的用例

Question

我可以知道我们在哪里可以使用 Django csrf_exempt。在我当前的应用程序中，我见过很多程序员使用 csrf_exempt 的地方。我怀疑可能存在安全漏洞。因此，如果我能够理解不同的用例，那将会很有帮助。

标签： pythondjangocsrf-protectiondjango-csrf

Answer 1

如果您无法在请求中设置 csrftoken cookie，则可以使用 csrf_exempt。如果您接受来自跨域的请求，它将很有用。