编辑“︁Django跨站请求伪造保护（CSRF Protection）”︁（章节）

== 什么是CSRF攻击？ ==

CSRF攻击通常发生在以下场景：
* 用户登录了某个网站（如银行网站），并在同一浏览器中访问了恶意网站。
* 恶意网站包含一个表单或脚本，向银行网站发送请求（如转账操作）。
* 由于用户已登录，银行网站会认为这是合法请求，导致攻击成功。

Django的CSRF保护机制通过以下方式防御：
# 为每个用户会话生成唯一的CSRF令牌（Token）。
# 要求所有修改数据的POST请求必须包含该令牌。
# 服务器验证令牌的有效性，拒绝无效请求。