python csrf

CSRF（Cross-Site Request Forgery）是一种常见的网络安全漏洞，攻击者利用用户的身份发起恶意请求。为了防止CSRF攻击，常常需要在请求中使用CSRF-Token来验证请求的合法性。在Python中，可以通过以下几种方式获取并使用CSRF-Token来进行防护：

方法一：
使用requests库发送POST请求获取CSRF-Token，并将其作为请求参数发送。具体代码如下所示：

import requests
import json

def get_csrf_token():
    headers = {} # 请根据需要设置请求头
    get_token_url = "https://zsb.nwpu.edu.cn/f/ajax_get_csrfToken"
    response = requests.post(get_token_url, headers=headers)
    csrf_token = json.loads(response.text)['data']
    return csrf_token

方法二：
使用requests库创建Session对象，先请求登录页面获取CSRF-Token，然后使用获取到的CSRF-Token登录并进行其他操作。具体代码如下所示：

import requests
import re

def login_with_csrf_token():
    login_url = 'http://example.com/login'
    session = requests.Session()
    
    # 先请求登录页面获取CSRF-Token
    login_page = session.get(login_url).text
    csrf_token = re.findall('csrf_token=(.*?)&', login_page)[0]
    
    # 使用获取到的CSRF-Token登录
    data = {
        'username': 'admin',
        'password': '123456',
        'csrf_token': csrf_token
    }
    login_result = session.post(login_url, data=data)
    
    # 在同一个Session下进行其他操作
    data = {
        'param1': 'value1',
        'param2': 'value2',
        'csrf_token': csrf_token
    }
    result = session.post('http://example.com/other_operation', data=data)

方法三：
在请求参数中嵌入CSRF-Token。具体代码如下所示：

import requests

def send_request_with_csrf_token():
    url = 'http://example.com/submit_form'
    csrf_token = '1234567890abcdef'
    params = {
        'param1': 'value1',
        'param2': 'value2',
        'csrf_token': csrf_token
    }
    response = requests.get(url, params=params)

以上是三种常见的使用CSRF-Token的方式，具体使用哪种方式取决于你的实际需求和场景。