The clickjacking middleware and decorators provide easy-to-use protection\nagainst clickjacking. This type of attack occurs when a malicious site\ntricks a user into clicking on a concealed element of another site which they\nhave loaded in a hidden frame or iframe.
\nSuppose an online store has a page where a logged-in user can click "Buy Now"\nto purchase an item. A user has chosen to stay logged into the store all the\ntime for convenience. An attacker site might create an "I Like Ponies" button\non one of their own pages, and load the store's page in a transparent iframe\nsuch that the "Buy Now" button is invisibly overlaid on the "I Like Ponies"\nbutton. If the user visits the attacker's site, clicking "I Like Ponies" will\ncause an inadvertent click on the "Buy Now" button and an unknowing purchase of\nthe item.
\nTugann brabhsálaí nua-aimseartha onóir ar cheanntásc HTTP X-Frame-Options a thugann le fios an bhfuil cead ag acmhainn luchtú laistigh de fhráma nó iframe nó nach bhfuil. Má tá an ceannteideal sa fhreagra le luach SAMEORIGIN ansin ní luchtálfaidh an brabhsálaí an acmhainn i bhfráma ach amháin má tháinig an t-iarratas ón suíomh céanna. Má tá an ceannteideal socraithe go DENY` ansin cuirfidh an brabhsálaí bac ar an acmhainn ó luchtú i bhfráma is cuma cén suíomh a rinne an iarraidh.
Soláthraíonn Django cúpla bealach chun an ceannteideal seo a áireamh i bhfreagraí ó do shuíomh:
\nMiddleware a shocraíonn an ceanntásc i ngach freagra.
Sraith maisitheoirí radhairc is féidir a úsáid chun an lár-earraí a shárú nó chun an ceanntásc a shocrú ach le haghaidh tuairimí áirithe.
Ní shocróidh an ceannteideal HTTP X-Frame-Options ach ag na maisitheoirí meán-earraí nó amharc mura bhfuil sé i láthair sa fhreagra cheana féin.
Roghanna X-Frame do gach freagraLink to this heading#Chun an luach céanna X-Frame-Options a shocrú do gach freagra ar do shuíomh, cuir ``django.middleware.clickjacking.xframeOptionsMiddleware'` chuig:setting: MIDDLEWARE:
MIDDLEWARE = [\n ...,\n "django.middleware.clickjacking.XFrameOptionsMiddleware",\n ...,\n]\nTá an láithreán gréasáin seo cumasaithe sa chomhad socruithe a ghineann: djadmin: startproject.
\nDe réir réamhshocraithe, socraíonn an middleware an ceannteideal X-Frame-Options go DENY` do gach HttpResponse` atá ag imeacht. Más mian leat aon luach eile don cheanntásc seo ina ionad sin, socraigh an socrú: setting: X_FRAME_OPTIONS:
X_FRAME_OPTIONS = "SAMEORIGIN"\nAgus an middleware á úsáid agat d'fhéadfadh go mbeadh roinnt tuairimí ann nuair nach dteastaíonn uait** an tacar ceanntásc X-Frame-Options ag teastáil uait. Maidir leis na cásanna sin, is féidir leat maisitheoir amharc a úsáid a insíonn don middleware gan an ceannteideal a shocrú:
from django.http import HttpResponse\nfrom django.views.decorators.clickjacking import xframe_options_exempt\n\n\n@xframe_options_exempt\ndef ok_to_load_in_a_frame(request):\n return HttpResponse("This page is safe to load in a frame on any site.")\nRoghanna Fráma X- in aghaidh an amharcLink to this heading#Chun an ceanntásc ``X-Frame-Options` a shocrú ar bhonn in aghaidh an amharc, soláthraíonn Django na maisiúcháin seo:
\nfrom django.http import HttpResponse\nfrom django.views.decorators.clickjacking import xframe_options_deny\nfrom django.views.decorators.clickjacking import xframe_options_sameorigin\n\n\n@xframe_options_deny\ndef view_one(request):\n return HttpResponse("I won't display in any frame!")\n\n\n@xframe_options_sameorigin\ndef view_two(request):\n return HttpResponse("Display in a frame if it's from the same origin as me.")\nTabhair faoi deara gur féidir leat na maisitheoirí a úsáid i gcomhar leis an middleware. Sáraíonn úsáid maisitheora an mheán-earraí.
\nNí chosnóidh an ceannteideal X-Frame-Options` ach ar chliceacáil i `brabhsálaí nua-aimsearta'.
\n