django - Django：リクエスト/フォームごとに新しいCSRFトークンを生成します

Question

1つのアクティブなセッションで、CSRFトークンのフォームごとのリクエスト、または同じトークンの代わりにリクエストごとに変更することはできますか？

Answer 1

requestオブジェクトにアクセスできると仮定します。

from django.middleware.csrf import rotate_token
rotate_token(request)

Answer 2

csrfミドルウェアでは、次のような処理を実行し、Cookieセットを上書きします。

request.META["CSRF_COOKIE"] = _get_new_csrf_key()

_get_new_csrf_key()を介してインポートできますfrom django.middleware.csrf import _get_new_csrf_key()。これは一種のプライベートな方法なので、このようなハッキングには反対することをお勧めします。

Answer 3

ミドルウェアで使用したい場合：

from django.middleware.csrf import rotate_token

class CSRFRefresh(object):
    def process_response(self, request, response):
        rotate_token(request)
        return response