django 的 csrf 在生产中可以用吗？公司用的 jwt，但是我看国外好多商用网站都用的 csrf !

[wuwukai007]

这个 > https://kolonial.no/
还有这个 https://www.23andme.com/ 等等

[zpfhbyx]

jwt 和 csrf 是两个东西...

[biu7]

csrf = Cross-site request forgery
jwt = JSON Web Token
你要是问 jwt 和 cookie 用哪个我还能理解。。。

[wuwukai007]

我表达有问题，表单验证的话，会用自带的 csrf 吗

[find456789]

对，自带，且必须，且自动自带， 为了安全， 默认情况，你不用理会

jwt 是认证方式， 类似的还有 session， 浏览器就用的 session，如果你做 app 就可能要用 jwt， 否则就用默认的

[libaibuaidufu]

使用 jwt 前后端分离 ，csrf 还有用吗？ csrf 不是在模板中使用的吗...

[wangyzj]

lz 没理解这俩东西啊

[optional]

jwt in Authorization header 确实没什么必要再用 csrf

[vincentrrr]

真希望这样的开发者能够越多越好

[laravel]

他的意思显然是直接提交表单还是 js 提交数据到 api
都可以吧