[pyar] [Django] Como cachear cuando hay CSRF tokens?

[ken248000 en gmail.com]

Django carga el token en una cookie llamada "csrftoken",
Deberias poder obtenerla con javascript y setear el input csrf de tu form.


2014-07-14 16:19 GMT-03:00 Andres Riancho <andres.riancho en gmail.com>:

> Ezequiel,
>
>     Gracias por la pronta respuesta, tu propuesta de usar AJAX es algo
> que querría evitar si es posible, principalmente porque agrega un HTTP
> request para la carga del form (o al menos para la carga del token).
> Con las opciones que estaba viendo, y referencie en el email original,
> todo se cargaría en un solo request HTTP y sin  cambiar nada del
> codigo front-end.
>
>     Entiendo que no existe una solución perfecta y que posiblemente
> tenga que ir por este workaround pero... no hay nada mejor?
>
> Saludos,
>
> 2014-07-14 16:11 GMT-03:00 Ezequiel Gonzalez Rial <gonrial en gmail.com>:
> > Hola Andrés,
> >
> > Si vas a cachear olvidate del CSRF. La idea de cachear es que no tengas
> > carga dinámica. Si tal como estás diciendo lo que necesitas es que todas
> las
> > vistas tengan un formulario, entonces lo que te recomiendo es que uses
> AJAX
> > para hacer esa parte de la carga. De esa forma, lo estático se carga
> rápido
> > y cacheado y después podes aplicar toda la lógica necesaria para que ese
> > formulario aparezca como tiene que procesarse.
> >
> > Saludos,
> >
> > Ezequiel
> >
> >
> > El 14 de julio de 2014, 15:50, Andres Riancho <andres.riancho en gmail.com>
> > escribió:
> >>
> >> Lista,
> >>
> >>     Estuve leyendo bastante sobre como hacer caching del HTML generado
> >> por views en Django y los problemas que existen (un gran resumen aqui
> >> [0]); llegando a la conclusión principal de que hacer caching bien es
> >> dificil ;) y como secundaria que existen distintas maneras de hacerlo:
> >>
> >>  * Varnish + ESI: No me gusto mucho ya que en las workstations de los
> >> devs habría que instalar Varnish, configurarlo, etc.
> >>
> >>  * Two phase template rendering con cosas como django-phased [1],
> >> django-twophase [2] o el partial caching de django-adv-cache-tag [3].
> >> Ninguno de estos proyectos, salvo quizás django-adv-cache-tag tienen
> >> muchos releases/contribuciones/actividad; por lo que me da la
> >> impresión de que no estoy yendo por el camino correcto.
> >>
> >>     Entonces, que me recomiendan para hacer caching de views en sites
> >> con Django? Cual es el mejor approach para los tokens CSRF si por
> >> ejemplo tengo un contact form en el footer de todas mis views?
> >>
> >> [0]
> https://groups.google.com/forum/#!topic/django-developers/EojHkVKxVWc
> >> [1] http://django-phased.readthedocs.org/en/latest/
> >> [2] https://launchpad.net/django-twophase
> >> [3] http://documentup.com/twidi/django-adv-cache-tag
> >>
> >> Saludos,
> >> --
> >> Andrés Riancho
> >> Project Leader at w3af - http://w3af.org/
> >> Web Application Attack and Audit Framework
> >> Twitter: @w3af
> >> GPG: 0x93C344F3
> >> _______________________________________________
> >> pyar mailing list pyar en python.org.ar
> >> http://listas.python.org.ar/listinfo/pyar
> >>
> >> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
> >>
> >> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> >> Argentina - http://www.usla.org.ar
> >
> >
> >
> > _______________________________________________
> > pyar mailing list pyar en python.org.ar
> > http://listas.python.org.ar/listinfo/pyar
> >
> > PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
> >
> > La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> > Argentina - http://www.usla.org.ar
>
>
>
> --
> Andrés Riancho
> Project Leader at w3af - http://w3af.org/
> Web Application Attack and Audit Framework
> Twitter: @w3af
> GPG: 0x93C344F3
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>
> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> Argentina - http://www.usla.org.ar
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20140716/b1074c4b/attachment.html>