Python 当SAMESITE启用时，Django中是否仍需要CSRF cookie？

samesite cooike可以保护用户免受CSRF攻击。那么，我们是否仍然需要启用Django的

Django.middleware.csrf.CsrfViewMiddleware

，或者我们现在可以安全地禁用它？

很难说这个问题的意思。您可以添加更多的上下文吗？您想禁用CSRF验证的具体原因是什么？通常最好有多个安全层。也许更合适？@WillemVanOnsem例如，从静态前端页面请求RESTFul API。很难说这个问题是什么意思。您可以添加更多的上下文吗？您想禁用CSRF验证的具体原因是什么？通常最好有多个安全层。也许更合适？@WillemVanOnsem例如，从静态前端页面请求RESTFul API。