关于csrf-token的验证原理
老师您好，我想请教一个问题，最近我在做一个爬虫，需要爬一个接口的数据，即使是登入后直接访问这个接口都是拿不到数据的，分析了下请求头，发现需要提供csrf-token，这个我在首页发现了，但是另一个问题又接踵而至，如果我在请求头中添加了，那么服务器又是怎么判断我本次操作来源于同一个浏览器呢，我是不是可以拿着一个csrf-token进行多个代理ip的爬虫呢，我还不太明白服务器是怎么验证的
907
收起
正在回答
1回答
一般情况下csrf_token是用来做防止攻击用的，也就是一次性的，你用完了就没有了，这个一般都是用于你post请求使用的，也就是这次post你使用这个token，下次你再post这个token就会被服务器删除，所以这种问题你直接get请求拿到一个token然后提交的时候吧把这个带上，也就是你想post先get
1
有任何疑惑可以回复我~
相似问题
关于验证码验证的疑问
1153
2
5
移动端Token验证
898
0
5
关于首次登录token验证问题
1699
1
5
关于token，我的理解
3964
1
6
生成Token和验证Token，有没有一个库搞定的呢。
846
0
2
登录后可查看更多问答，登录/注册
Scrapy打造搜索引擎 畅销4年的Python分布式爬虫课
- 参与学习 5827 人
- 解答问题 6293 个
带你彻底掌握Scrapy，用Django+Elasticsearch搭建搜索引擎
了解课程
