Django csrf令牌使用

Question

我正在構建一個將移動設備和JavaScript作爲前端的服務器api。所有的發佈請求都包含json編碼的數據。現在我不確定我是否應該保留視圖csrf。即使我這樣做，那麼在登錄時將csrf令牌給予移動設備應用程序，以便它可以使用它總是足夠的，或者需要每次生成並給出csrf標記？

如果你認爲我不應該保護意見比我想知道它是否足夠安全？

Answer 1

這是一個很好的解釋 - https://docs.djangoproject.com/en/dev/ref/contrib/csrf/

您需要使用CSRF上改變數據的任何請求令牌。簡單的非突變GET不需要一個。