如何在第一个请求中传递 csrf-token

Question

我的问题是 cookie 是如何工作的，当我第一次加载我的页面时，我想到了这个问题

REQUEST HEADER
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Accept-Encoding: gzip, deflate, br
Accept-Language: en-GB,en;q=0.9,en-US;q=0.8
Cache-Control: max-age=0
Connection: keep-alive
Cookie: csrftoken=gsZxmbW4XUpE6YnaQhlrAx9JduyExVgzWEo4fXhcY4V3fbHWVtwf0msbDQDT5r43
Host: 127.0.0.1:8000
Upgrade-Insecure-Requests: 1

发送第一个请求时，cookie 中已经包含 csrftoken

我在隐身窗口中尝试了相同的结果，但也得到了相同的结果。 我的浏览器如何在没有与服务器进行任何通信的情况下已经有 cookie

我正在使用 angular 7 开发 django，问题是我正在从 angular 发送我的请求

 this.http.post('http://127.0.0.1:8000/',data,  {observe : "response", withCredentials: true } )}

但作为回应，我在 setcookie 中没有得到任何 csrftoken。

请帮帮我..... 抱歉在一个问题中添加了两个问题，但两者都间接相互关联

Answer 1

实际上，django 在 127.0.0.1 上运行，而 angular 在 localhost（任何环回地址）上运行，这就是为什么出于安全（CORS）问题，浏览器（chrome）不允许我在请求中发送 cookie 或设置 cookie作为回应。 所以我有两个选择，一个是在浏览器中将相同站点更改为无，或者更改我的角度设置以在 127.0.0.1 上呈现。

Answer 2

CSRF 只能停止到 PUT、POST 和 DELETE，它总是以 GET 请求打开，如果您能够在第一次通过 GET 发送它，那就太好了。