如何在iOS中获取CSRF令牌？

因此，我尝试将表单数据发布到我同事的网站，以便从我的 iPhone 应用程序登录（简单的用户名和密码）。但是，我似乎需要 CSRF 令牌才能发帖。我对此做了很多研究，并且从中我可以从csrftoken cookie（我在这里读到：https://docs.djangoproject.com/en/dev/ref/contrib/csrf/）使用 GET 请求。问题是，我不知道这个 GET 请求到底要做什么？我从哪里去？

这是到目前为止我的帖子请求的代码：

NSURL *url = [NSURL URLWithString:SERVER_ADDRESS];
NSData* postData= //Some form data
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
[request setHTTPMethod:@"POST"];
[request setValue:[NSString stringWithFormat:@"%d", postData.length] forHTTPHeaderField:@"Content-Length"];
[request setValue:@"application/x-www-form-urlencoded charset=utf-8" forHTTPHeaderField:@"Content-Type"];
[request setHTTPBody:postData];

[request addValue:token forHTTPHeaderField:@"X-CSRFToken"];  //Where do I get this token from

NSURLConnection *connection = [[NSURLConnection alloc] initWithRequest:request
                                                              delegate:self];
[connection start];

我知道 StackOverflow 上有很多类似的帖子，但我还没有找到任何看起来完整的答案。通常它只是将我定向到上面的链接，其中仅包含 AJAX 相关信息。非常感谢您的帮助！

正如评论中所指出的，您可以从朋友网站上包含表单的任何页面解析它。

如果您想要一个属于您自己的模板，请让他在以下网址呈现此模板：/ios/

ios.html：

{% csrftoken %}

然后启动一个获取请求：2您可以使用正则表达式解析令牌的值：

NSString *regex = @"csrfmiddlewaretoken\".*?\"\(.*?\)\"";

最后你必须设置的值X-CSRFToken在您的以下 HTTP POST 请求上。