Как скрыть фреймворк DJANGo (csrfmiddlewaretoken)?

Question

[maxclax]

Подскажите как скрыть от определителей, что ты используеш Django.

<input type='hidden' name='csrfmiddlewaretoken' value='***' />

Как переименовать csrfmiddlewaretoken? При стандартном названии определители фреймворка именно по нем определяют, что ты на django.

Answer 1

[PrAw]

https://github.com/django/django/blob/master/djang...
подозреваю, что можно
1. нагло пропатчить файл
2. породить дочерний класс, в котором токен обозван как надо и использовать уже эту реализацию
3. заняться монкейпатчингом
поискать еще в темплэйтах {% csrf_token %} и переопределить нужные шаблоны.

Answer 2

[Алексей Котенко]

В Jinja2 csrf можно кастомизировать

Comments

[maxclax]

Можно пример?

[Алексей Котенко]

maxclax, https://vk.cc/7biLKr