django-allauth 移动客户端 csrf 保护

Question

我想通过移动客户端使用django-allauth 服务。当我请求登录时，注册页面会给出csrf protection 错误，以防止跨站点请求。我可以通过将csrf_exempt 标签放入dispatch 方法中的django-allauth 应用程序模块来解决此问题，但我不知道这是否是处理此问题的正确方法。我不想破坏django-allauth 的原始结构。我可以做什么来代替这个，我可以请求csrfmiddlewaretoken吗？

Answer 1

csrf_exempt 在移动身份验证的情况下应该没问题。如果您还想提供一个 Web 界面，那么您应该分开您的 url 设置并避免在那里使用 csrf_exempt。

如果您想让您的移动身份验证更安全，那么我会根据设备 ID 创建一个散列字符串和一个存储在您的服务器和应用程序上的秘密字符串。但是，您还必须在请求中包含设备 ID 才能在服务器上重现哈希。