我有一个 iOS 应用程序需要登录到一个现有的站点，该站点使用 Django 并且需要 CSRF token 才能登录。我无法改变这一点。

我目前的尝试是向服务器发送一个 GET 请求，服务器将返回一个 CSRF，然后将该 cookie 作为字符串抓取并将其附加到 POST 请求中。

NSMutableURLRequest *req = [[NSMutableURLRequest alloc] initWithURL:[[NSURL alloc] initWithString:@"http://example.com"]];
[req setHTTPShouldHandleCookies:YES];
[NSURLConnection sendAsynchronousRequest:req queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse *response, NSData *data, NSError *connectionError) {
    self.csrf_cookie = [[(NSHTTPURLResponse *)response allHeaderFields] valueForKey:@"Set-Cookie"];
    [self postLoginCredentialsEmail:@"user@example.com" password:@"password"];
}];

- (void)postLoginCredentialsEmail:(NSString *)email password:(NSString *)password {
    NSMutableURLRequest *req = [[NSMutableURLRequest alloc] initWithURL:[[NSURL alloc] initWithString:@"http://example.com/login"]];
    [req addValue:(self.csrf_cookie != nil ? self.csrf_cookie : @"poo") forHTTPHeaderField:@"X-CSRFToken"];
    [req setHTTPMethod:@"POST"];
    NSString *postData = [NSString stringWithFormat:@"password=%@&;email=%@", password, email];
    [req setValue:@"application/x-www-form-urlencoded; charset=utf-8" forHTTPHeaderField:@"Content-type"];
    [req setHTTPBody:[postData dataUsingEncoding:NSUTF8StringEncoding]];
    [NSURLConnection sendAsynchronousRequest:req queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse *response, NSData *data, NSError *connectionError) {
        NSLog(@"response from login: %@", response);
    }];

}

我正在获取 cookie，但我仍然收到“不正确或缺少 CSRF token ”错误。

我在这里看到了其他帖子，这就是大部分代码的来源，但它仍然失败。

我比较了服务器根据我的请求接收到的内容与从网站发出的良好请求收到的内容，唯一的区别似乎是良好请求具有 HTTP header 字段 HTTP_X_CSRFTOKEN 仅包含 CSRF token ，而我的请求格式为 'HTTP_X_CSRFTOKEN': 'csrftoken=tokenkey;过期=过期日期； Max-Age=年龄；路径=/, mws-track-id=somestuff;仅http;路径=/',

最佳答案

好吧，我设法通过使用 NSHTTPCookieStorage 保存请求中的 cookie 然后遍历这些 cookie 来解决这个问题，当 cookie.name 是 @"csrftoken" 我拿走了 cookie .value 并将其分配给静态变量 csrf_cookie。然后，我将其附加到 header 字段 X_CSRFTOKEN 的 NSMutableURLRequest，同时还附加了完整的 NSHTTPCookieStorage

这是一些代码:

// at the top 
static NSString *csrf_cookie;

// in a function:
NSURL *url = [[NSURL alloc] initWithString:@"http://example.com"];

NSMutableURLRequest *request = [[NSMutableURLRequest alloc] initWithURL:url];

[request setHTTPShouldHandleCookies:YES];

[request setAllHTTPHeaderFields:[NSHTTPCookie requestHeaderFieldsWithCookies:[[NSHTTPCookieStorage sharedHTTPCookieStorage] cookiesForURL:url]]];

// make GET request are store the csrf
[NSURLConnection sendAsynchronousRequest:request queue:[NSOperationQueue mainQueue]
                       completionHandler:^(NSURLResponse *response, NSData *data, NSError *connectionError) {
                           NSArray *cookies = [NSHTTPCookie cookiesWithResponseHeaderFields:[(NSHTTPURLResponse *)response allHeaderFields] forURL:url];
                           [[NSHTTPCookieStorage sharedHTTPCookieStorage] setCookies:cookies forURL:url mainDocumentURL:nil];
                           // for some reason we need to re-store the CSRF token as X_CSRFTOKEN
                           for (NSHTTPCookie *cookie in cookies) {
                               if ([cookie.name isEqualToString:@"csrftoken"]) {
                                   csrf_cookie = cookie.value;
                                   break;
                               }
                           }

// then in later requests:

NSMutableURLRequest *req = [[NSMutableURLRequest alloc] initWithURL:url];

[req setHTTPMethod:@"POST"];

[req setAllHTTPHeaderFields:[NSHTTPCookie requestHeaderFieldsWithCookies:[[NSHTTPCookieStorage sharedHTTPCookieStorage] cookiesForURL:url]]];

[req addValue:csrf_cookie forHTTPHeaderField:@"X_CSRFTOKEN"];

关于ios - 使用 CSRF token 从 iOS POST 到 Django 服务器，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24937053/