GET查詢中的Django csrf_token

Question

是否需要在中添加{% csrf_token %} GET查詢？

如果我將其添加在GET，鏈接開始保持csrf_token ?csrfmiddlewaretoken=

Answer 1

從django docs：

對CSRF攻擊的第一道防線是確保GET請求（和其他「安全'方法，如9.1.​​1安全方法，HTTP 1.1，RFC 2616＃section-9.1.1所定義）無副作用。然後可以通過執行以下步驟來保護通過「不安全」方法的請求，例如POST，PUT和DELETE。

所以如果你的請求沒有任何副作用，你不需要包括一個CSRF令牌。