... ークンを POST するデータに忘れずに含めなければなりません。そのため、別の方法が用意されており、各 XMLHttpRequest に対して、 X-CSRFToken という独自ヘッダーに CSRF トークンの値を設定することができます ( CSRF_HEADER_NAME 設定でヘッダー名が指定できます)。多くの ... SIONS と CSRF_COOKIE_HTTPONLY が False に設定されている場合にトークンを取得する ¶ トークン取得のソースとして推奨されるのは csrftoken クッキーです。これは、上記で概説したようにビューに対する CSRF 保護を有効化した場合にセットされます。 デフォルトでは、CSRF ... トークンの cookie は csrftoken という名前ですが、 CSRF_COOKIE_NAME の設定を通じて変更することができます。 以下のようにしてトークンを取得できます: functio ... ... ークンを POST するデータに忘れずに含めなければなりません。そのため、別の方法が用意されており、各 XMLHttpRequest に対して、 X-CSRFToken という独自ヘッダーに CSRF トークンの値を設定することができます ( CSRF_HEADER_NAME 設定でヘッダー名が指定できます)。多くの ... SIONS と CSRF_COOKIE_HTTPONLY が False に設定されている場合にトークンを取得する ¶ トークン取得のソースとして推奨されるのは csrftoken クッキーです。これは、上記で概説したようにビューに対する CSRF 保護を有効化した場合にセットされます。 デフォルトでは、CSRF ... トークンの cookie は csrftoken という名前ですが、 CSRF_COOKIE_NAME の設定を通じて変更することができます。 以下のようにしてトークンを取得できます: functio ... ... urity risks have been judged to outweigh the compatibility concerns in this case. Additionally, Django will now accept the CSRF token in the custom HTTP header X-CSRFTOKEN, as well as in the form submission itself, for ease of use with popular JavaScript ... ... urity risks have been judged to outweigh the compatibility concerns in this case. Additionally, Django will now accept the CSRF token in the custom HTTP header X-CSRFTOKEN, as well as in the form submission itself, for ease of use with popular JavaScript ... ... urity risks have been judged to outweigh the compatibility concerns in this case. Additionally, Django will now accept the CSRF token in the custom HTTP header X-CSRFTOKEN, as well as in the form submission itself, for ease of use with popular JavaScript ... ... urity risks have been judged to outweigh the compatibility concerns in this case. Additionally, Django will now accept the CSRF token in the custom HTTP header X-CSRFTOKEN, as well as in the form submission itself, for ease of use with popular JavaScript ... ... 必要があります。 HttpOnly の詳細については、 SESSION_COOKIE_HTTPONLY を参照してください。 CSRF_COOKIE_NAME ¶ デフォルト値: 'csrftoken' CSRF 認証トークンに使用するクッキーの名前。他のクッキー名と異なる限り、任意の名前を使用できます。詳細は、 クロスサイトリク ... います。その名前のテンプレートが存在する場合、ページのレンダリングに使用されます。 CSRF_HEADER_NAME ¶ デフォルト値: 'HTTP_X_CSRFTOKEN' CSRF認証に使用されるリクエストヘッダーの名前。 request.META の他の HTTP ヘッダと同様に、サーバーから受信したヘッダ名は、す ... ... 必要があります。 HttpOnly の詳細については、 SESSION_COOKIE_HTTPONLY を参照してください。 CSRF_COOKIE_NAME ¶ デフォルト値: 'csrftoken' CSRF 認証トークンに使用するクッキーの名前。他のクッキー名と異なる限り、任意の名前を使用できます。詳細は、 クロスサイトリク ... います。その名前のテンプレートが存在する場合、ページのレンダリングに使用されます。 CSRF_HEADER_NAME ¶ デフォルト値: 'HTTP_X_CSRFTOKEN' CSRF認証に使用されるリクエストヘッダーの名前。 request.META の他の HTTP ヘッダと同様に、サーバーから受信したヘッダ名は、す ... 2026年10月08日