如何从命令行获取 CSRF 令牌？

我经常使用测试我的应用程序curl过去我不得不简单地用以下内容来概括我的观点csrf_exempt。我真的不想这样做，因为我有一种讨厌的感觉，我会忘记在部署中这样做并享受一生的 CSRF 地狱。

有没有办法让我使用 Django 的 shell 命令请求 CSRF 令牌？我想要一个可以随我一起发送的令牌curl要求安全地测试事物。

向表单 URL 发出初始 GET 请求以填充 cookie jar：

$ curl http://example.com/some-form/ -o /dev/null -c cookies.txt -s

获取值csrftoken cookie:

$ grep csrftoken cookies.txt | cut -f 7
YQkfXZCKtPP0hC30NmH10jSWuf6yJA5E

发出 POST 时，只需包含csrfmiddlewaretoken具有此值的字段（并使用相同的 cookie jar）。

我使用相同的技巧来编写端到端测试requests图书馆。