wafflestudio/seminar-2020

CSRF token 받아오는 방법 질문드립니다

Open

#105 opened on Sep 4, 2020

View on GitHub
 (2 comments) (3 reactions) (0 assignees)Python (49 forks)auto 404
backendgood first issuequestion

Repository metrics

Stars
 (27 stars)
PR merge metrics
 (PR metrics pending)

Description

HW0과 관련없는 질문입니다.

저도 개인적으로 @davin111님에게 질문이 있는데요

혹시 장고에서 CSRF token을 어떻게 관리하시나요? 이번 과제 소스코드에는 CSRF token을 전달하는 부분이 없어서요

저는 이전까지 CSRF token을 전달하는 endpoint를 만들고 해당 endpoint를 이용해 CSRF 토큰을 받아오는 식으로 짰었는데 조금 안 좋은 방식인 듯 하네요

아마 내일 세미나에서 POST등의 request를 날릴때 CSRF token을 사용할텐데 좋은 방식 있으면 공유해주세요. 🧇👍

Contributor guide

Research direction
Use Django's built in CSRF token via the csrf token template tag or the get token() function in views. Provide an endpoint that returns the token for AJAX requests, or use the CsrfViewMiddleware to manage tokens automatically.
Tech stack
pythondjango
Domain
backend
Issue type
Research
DifficultyEstimated implementation difficulty for a new contributor, from 1 for very small changes to 5 for expert-level work.
1
Estimated timeA rough time range for an experienced contributor to investigate, implement, test, and prepare a pull request.
Under 1 hour
Activity statusHow available the issue appears right now: fresh, active, stale, blocked, or waiting on maintainer input.
Active
ClarityHow clearly the issue explains the expected change, acceptance criteria, and next step.
Clear
Prerequisites
Django
Newbie friendlinessA 1-100 score estimating how approachable this issue is for first-time contributors.
80