Django FormView上的CSRF保護

Question

例如，我在views.py中使用它：

@csrf_protect
def contacts(request):
    pass

現在我想使用FormView ：

class ContactFormView(FormView):
    template_name = 'contacts.html'
    form_class = ContactForm
    success_url = '/'

    def form_valid(self, form):
        # This method is called when valid form data has been POSTed.
        # It should return an HttpResponse.
        form.send_email()
        return super(ContactFormView, self).form_valid(form)

所以，我需要在哪里使用@csrf_protect裝飾器？

謝謝！

Answer 1

您應該在dispatch方法上使用method_decorator ：

from django.utils.decorators import method_decorator

class ContactFormView(FormView):
    ...
    @method_decorator(csrf_protect)
    def dispatch(self, *args, **kwargs):
        return super(ContactFormView, self).dispatch(*args, **kwargs)

但是，強烈建議改用CsrfViewMiddleware 。 否則，您偶然忘記裝飾器的單個實例將立即帶來安全風險。