Django如何配置和使用表单的CSRF保护

Django提供了内置的CSRF保护功能，可以在Django的settings.py文件中配置CSRF中间件来启用CSRF保护。在settings.py文件中添加以下内容：

MIDDLEWARE = [
    ...
    'django.middleware.csrf.CsrfViewMiddleware',
    ...
]

在表单中使用CSRF保护需要在表单的HTML代码中添加一个包含CSRF令牌的标签。可以通过使用{% csrf_token %}模板标签来自动生成CSRF令牌。

示例：

<form method="post">
    {% csrf_token %}
    <!-- 表单字段 -->
    <input type="submit" value="提交">
</form>

在视图函数处理表单数据时，Django会自动验证CSRF令牌。如果CSRF令牌验证失败，Django会抛出一个Forbidden异常。