如何在 Django 中使用 URL 包装器来实现 CSRF 防护？

Django 中提供了一个装饰器来进行 CSRF 防护，即 django.views.decorators.csrf.csrf_protect。当用户提交表单时，CSRF 防护会检查请求头中是否存在一个名为 X-CSRFToken 的 CSRF Token。如果 Token 不匹配，则请求被认为是恶意的，会被拒绝。

以下是一个简单的例子，在 Django 视图函数中使用 @csrf_protect 装饰器实现 CSRF 防护：

from django.shortcuts import render
from django.views.decorators.csrf import csrf_protect

@csrf_protect
def my_view(request):
    # 处理请求
    return render(request, 'my_template.html')

在模板中，我们需要使用模板标签 {% csrf_token %} 来生成 CSRF Token。

<form method="post">
    {% csrf_token %}
    <input type="text" name="username">
    <input type="password" name="password">
    <button type="submit">提交</button>
</form>

在模板中使用模板标签 {% csrf_token %} 后，Django 会自动生成一个名为 csrfmiddlewaretoken 的 CSRF Token，并将其附加到表单数据中。

当用户提交表单时，请求头中会包含一个名为 X-CSRFToken 的 CSRF Token，该 Token 的值与表单数据中的 csrfmiddlewaretoken 值相匹配。

以上就是在 Django 中使用 URL 包装器来实现 CSRF 防护的方法。