 Tim Graham
|
5446b72003
Removed versionadded/changed annotations for 1.11.
|
hace 7 años |
|
Flávio Juvenal
|
0af14b2eaa
Refs #16870 -- Doc'd that CSRF protection requires the Referer header.
|
hace 7 años |
|
Claude Paroz
|
01f658644a
Updated various links in docs to avoid redirects
|
hace 7 años |
|
Alasdair Nicol
|
503e944ac7
Refs #16859 -- Updated CSRF FAQ to mention CSRF_USE_SESSIONS setting.
|
hace 8 años |
|
Tim Graham
|
e27e4c0339
Removed versionadded/changed annotations for 1.10.
|
hace 8 años |
|
Raphael Michel
|
ddf169cdac
Refs #16859 -- Allowed storing CSRF tokens in sessions.
|
hace 8 años |
|
Camilo Nova
|
222e1334bf
Used strict comparison in docs/ref/csrf.txt's JavaScript.
|
hace 8 años |
|
Holly Becker
|
55fec16aaf
Fixed #26628 -- Changed CSRF logger to django.security.csrf.
|
hace 8 años |
|
B. J. Potter
|
9c53facc45
Fixed #26596 -- Added Jinja2 {{ csrf_input }} documentation.
|
hace 8 años |
|
B. J. Potter
|
261738990e
Added syntax highlighting to CSRF example.
|
hace 8 años |
|
Holly Becker
|
ff9198ee0f
Refs #26628 -- Documented CSRF failure logging.
|
hace 8 años |
|
Tim Graham
|
46a38307c2
Removed versionadded/changed annotations for 1.9.
|
hace 8 años |
|
Shai Berger
|
5112e65ef2
Fixed #20869 -- made CSRF tokens change every request by salt-encrypting them
|
hace 9 años |
|
Florian Apolloner
|
9baf692a58
Fixed #26601 -- Improved middleware per DEP 0005.
|
hace 9 años |
|
Vasiliy Faronov
|
ac77c55bc5
Fixed #26567 -- Updated references to obsolete RFC2616.
|
hace 9 años |
|
Vaclav Ehrlich
|
369fa471f4
Fixed #26201 -- Documented the consequences of rotating the CSRF token on login.
|
hace 9 años |
|
acemaster
|
a1b1688c7d
Fixed #26165 -- Added some FAQs about CSRF protection.
|
hace 9 años |
|
userimack
|
7a7b82e6f4
Fixed #26181 -- Corrected AngularJS CSRF example.
|
hace 9 años |
|
Luke Plant
|
77974a684a
Changed `action="."` to `action=""` in tests and docs.
|
hace 9 años |
|
Danilo Bargen
|
6a4f13de27
Added docs about configuring CSRF support in AngularJS.
|
hace 9 años |
|
Tim Graham
|
4d83b0163e
Fixed #25969 -- Replaced render_to_response() with render() in docs examples.
|
hace 9 años |
|
Jon Dufresne
|
7aabd62380
Fixed #25778 -- Updated docs links to use https when available.
|
hace 9 años |
|
Agnieszka Lasyk
|
1f8dad6915
Fixed #25755 -- Unified spelling of "website".
|
hace 9 años |
|
Matt Robenolt
|
b0c56b895f
Fixed #24496 -- Added CSRF Referer checking against CSRF_COOKIE_DOMAIN.
|
hace 10 años |
|
Joshua Kehn
|
ab26b65b2f
Fixed #25334 -- Provided a way to allow cross-origin unsafe requests over HTTPS.
|
hace 9 años |
|
Marc
|
f9de197268
Recommended the JavaScript Cookie library instead of jQuery cookie.
|
hace 9 años |
|
Dave Hodder
|
08c980d752
Updated capitalization in the word "JavaScript" for consistency
|
hace 10 años |
|
Grzegorz Slusarek
|
668d53cd12
Fixed #21495 -- Added settings.CSRF_HEADER_NAME
|
hace 10 años |
|
Aymeric Augustin
|
9eb4f28e89
Deprecated TEMPLATE_CONTEXT_PROCESSORS.
|
hace 10 años |
|
Aymeric Augustin
|
92e8f1f302
Moved context_processors from django.core to django.template.
|
hace 10 años |
