... ラウザから提供された場合、現在のホストと CSRF_TRUSTED_ORIGINS 設定に対して Origin header を検証します。これにより、クロスサブドメイン攻撃から保護されます。 さらに、HTTPS リクエストの場合、 Origin ヘッダーが提供されない場合には、 CsrfViewMiddleware は厳密なリ ... ファラチェックを実行します。これは、サブドメインがあなたのドメインに対してクッキーを設定または変更できるとしても、そのリクエストがあなた自身の正確なドメインから来ない限り、 ... もし CSRF_COOKIE_DOMAIN 設定が設定されていれば、リファラはその設定と比較されます。先頭のドットを指定することで、クロスサブドメインリクエストを許可できます。たとえば、 CSRF_COOKIE_DOMAIN = '.example.com' は www.example.com と api.example.com からの POST リ ... ... めのフックで、 Django で動くサイトのドメイン名や "冗長な" 名前を保持する場所です。 1 つの Django インストールで複数のサイトを運用し、これらのサイトを何らかの方法で区別す ... ます: class models. Site ¶ ウェブサイトの domain と name 属性を格納するモデル。 domain ¶ ウェブサイトに関連付けられた完全修飾ドメイン名。たとえば、 www.example.com 。 name ¶ 人間が読める "冗長な" ウェブサイトの名前。 SITE_ID 設定は、その特定の設定ファイルに ... get_current () if current_site . domain == "foo.com" : # Do something pass else : # Do something else. pass 表示用の現在のドメインを取得する ¶ LJWorld.com と Lawrence.com はどちらも、ニュースが発生したときに通知を受け取るために読者がサインアップできるメー ... ... 基本的に同じことを行います。 直接ビューで request.user に対してテストを実行できます。たとえば、このビューは、ユーザが希望するドメインのメールを持っているかどうかをチェックし、持っていない場合はログインページにリダイレクトします: from django.shortcuts import ... を判断できます。この 「ソーシャルメディアのフィンガープリンティング」 による情報漏洩を避けるには、すべての画像と favicon を別ドメインでホストしてください。 redirect_authenticated_user を有効にすると、 permission_required() デコレータを使用したときに raise_e ... インストールされていない場合、 RequestSite のインスタンスに設定されます。このインスタンスは現在の HttpRequest からサイト名とドメインを派生させます。 site_name : site.name のエイリアス。サイトフレームワークがインストールされていない場合、 request.META['SERV ... ... 基本的に同じことを行います。 直接ビューで request.user に対してテストを実行できます。たとえば、このビューは、ユーザが希望するドメインのメールを持っているかどうかをチェックし、持っていない場合はログインページにリダイレクトします: from django.shortcuts import ... を判断できます。この 「ソーシャルメディアのフィンガープリンティング」 による情報漏洩を避けるには、すべての画像と favicon を別ドメインでホストしてください。 redirect_authenticated_user を有効にすると、 permission_required() デコレータを使用したときに raise_e ... インストールされていない場合、 RequestSite のインスタンスに設定されます。このインスタンスは現在の HttpRequest からサイト名とドメインを派生させます。 site_name : site.name のエイリアス。サイトフレームワークがインストールされていない場合、 request.META['SERV ... ... ラウザから提供された場合、現在のホストと CSRF_TRUSTED_ORIGINS 設定に対して Origin header を検証します。これにより、クロスサブドメイン攻撃から保護されます。 さらに、HTTPS リクエストの場合、 Origin ヘッダーが提供されない場合には、 CsrfViewMiddleware は厳密なリ ... ファラチェックを実行します。これは、サブドメインがあなたのドメインに対してクッキーを設定または変更できるとしても、そのリクエストがあなた自身の正確なドメインから来ない限り、 ... もし CSRF_COOKIE_DOMAIN 設定が設定されていれば、リファラはその設定と比較されます。先頭のドットを指定することで、クロスサブドメインリクエストを許可できます。たとえば、 CSRF_COOKIE_DOMAIN = '.example.com' は www.example.com と api.example.com からの POST リ ... ... めのフックで、 Django で動くサイトのドメイン名や "冗長な" 名前を保持する場所です。 1 つの Django インストールで複数のサイトを運用し、これらのサイトを何らかの方法で区別す ... ます: class models. Site ¶ ウェブサイトの domain と name 属性を格納するモデル。 domain ¶ ウェブサイトに関連付けられた完全修飾ドメイン名。たとえば、 www.example.com 。 name ¶ 人間が読める "冗長な" ウェブサイトの名前。 SITE_ID 設定は、その特定の設定ファイルに ... get_current () if current_site . domain == "foo.com" : # Do something pass else : # Do something else. pass 表示用の現在のドメインを取得する ¶ LJWorld.com と Lawrence.com はどちらも、ニュースが発生したときに通知を受け取るために読者がサインアップできるメー ... ... Lconf の検索対象 ¶ URLconf はリクエストされた URL を通常の Python 文字列として検索します。これには GET や POST パラメータ、ドメイン名は含まれません。 たとえば、 https://www.example.com/myapp/ へのリクエストでは、URLconf は myapp/ を探します。 https://www. ... ... Lconf の検索対象 ¶ URLconf はリクエストされた URL を通常の Python 文字列として検索します。これには GET や POST パラメータ、ドメイン名は含まれません。 たとえば、 https://www.example.com/myapp/ へのリクエストでは、URLconf は myapp/ を探します。 https://www. ... ... , required a list of (name, address) tuples. ALLOWED_HOSTS ¶ デフォルト値: [] (空のリスト) Django サイトを配信できるホスト/ドメイン名を表す文字列のリストです。これはセキュリティ対策の手段の1つで、一見安全な設定の Web サーバでも晒される可能性が高い、 HTTP ... ヘッダに完全一致するかチェックされます (ポートを含まない、大文字小文字を無視した比較になります)。ピリオドで始まる値は、サブドメインのワイルドカードとして利用できます。たとえば、 '.example.com' は example.com や www.example.com などの他のすべての example.c ... om サブドメインにマッチします。 '*' という値はあらゆるヘッダにマッチします。この場合には、責任を持って自前の Host ヘッダ検証機 (おそらくミド ... ... , required a list of (name, address) tuples. ALLOWED_HOSTS ¶ デフォルト値: [] (空のリスト) Django サイトを配信できるホスト/ドメイン名を表す文字列のリストです。これはセキュリティ対策の手段の1つで、一見安全な設定の Web サーバでも晒される可能性が高い、 HTTP ... ヘッダに完全一致するかチェックされます (ポートを含まない、大文字小文字を無視した比較になります)。ピリオドで始まる値は、サブドメインのワイルドカードとして利用できます。たとえば、 '.example.com' は example.com や www.example.com などの他のすべての example.c ... om サブドメインにマッチします。 '*' という値はあらゆるヘッダにマッチします。この場合には、責任を持って自前の Host ヘッダ検証機 (おそらくミド ... 2026年10月08日