Django内部的CSRF保护是如何运作的？ (How does CSRF protection work in Django?)

Djangoでは、CSRF（クロスサイトリクエストフォージェリ）保護は、ユーザーセッション内でCSRFトークンを生成し、フォームが含まれるページごとにそのトークンを埋め込むことで実装されます。ユーザーがフォームを提出する際、Djangoは正しいCSRFトークンが含まれているかどうかを確認し、リクエストが正当なユーザーによって行われたものであることを保証します。

具体来说，在Django中，CSRF保护的工作原理如下：

1. ユーザーセッション内でCSRFトークンを生成し、セッション内に保存する。
2. 全てのフォームを含むページには、CSRFトークンの値を格納するための隠しinput要素が含まれています。
3. ユーザーがフォームを送信する際、Djangoはリクエストに適切なCSRFトークンが含まれているかどうかを確認します。
4. もしリクエスト内のCSRFトークンが一致しないか欠落している場合、Djangoはそのリクエストを拒否し、403 Forbiddenのレスポンスを返します。

上記のメカニズムにより、Djangoは効果的にCSRF攻撃を防ぎ、ユーザーのデータの安全を保護します。開発者はCSRF保護を手動で処理する必要はありません、Djangoがこのプロセスを自動的に処理します。