django ajax请求 csrf验证失败
2015-12-02 02:26
676 查看
如何解决django ajax请求 csrf验证失败的问题:
原文链接:http://stackoverflow.com/questions/5100539/django-csrf-check-failing-with-an-ajax-post-request
大概意思是:django官方给出的方法都不起作用,
高手给了这样一段代码来设置请求头:
/*====================django ajax ======*/
$.ajaxSetup({
beforeSend: function(xhr, settings) {
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) == (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
// Only send the token to relative URLs i.e. locally.
xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
}
}
});
/*===============================django ajax end===*/
这个js片段加入到模板,这个方法是起作用的,好使!
方法2:
下面代码添加到模板中
<script type="text/javascript">
$.ajaxSetup({headers: {"X-CSRFToken": '{{ csrf_token }}'}});
</script>
这两种方法是一个意思,就是设置请求头中X-CSRFToken为csrf_token的值
但是单独的js无法在渲染模板时获取{{ csrf_token }}这个模板变量,所以只能从cookie中取值了,就显得代码长了些.
原文链接:http://stackoverflow.com/questions/5100539/django-csrf-check-failing-with-an-ajax-post-request
大概意思是:django官方给出的方法都不起作用,
高手给了这样一段代码来设置请求头:
/*====================django ajax ======*/
$.ajaxSetup({
beforeSend: function(xhr, settings) {
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) == (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
// Only send the token to relative URLs i.e. locally.
xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
}
}
});
/*===============================django ajax end===*/
这个js片段加入到模板,这个方法是起作用的,好使!
方法2:
下面代码添加到模板中
<script type="text/javascript">
$.ajaxSetup({headers: {"X-CSRFToken": '{{ csrf_token }}'}});
</script>
这两种方法是一个意思,就是设置请求头中X-CSRFToken为csrf_token的值
但是单独的js无法在渲染模板时获取{{ csrf_token }}这个模板变量,所以只能从cookie中取值了,就显得代码长了些.
相关文章推荐
- UVA 11292 Dragon of Loowater
- MangoDB学习笔记
- go 语言
- The ID3 Algorithm
- Median of Two Sorted Arrays
- Floyd's Cycle Detection Algorithm
- boost之algorithm/string
- HDU 1533 && POJ 2195 Going Home 最小费用流模板题
- Google Analytics API实例
- LightOJ 1057 - Collecting Gold(状压DP)
- Go语言反射规则 - The Laws of Reflection
- POJ-1042-Gone Fishing-枚举+贪心
- 让golang的cron库支持带事件参数的回调
- mongo集群配置
- 解决 “Could not find class 'com.goole.zxing.Result”和“Multiple dex files define”问题
- golang time操作整理
- golang time操作整理
- Google API快速生成QR二维码
- 学习djangorestframework碰到的小问题收集
- 如何在Windows环境下的VS中安装使用Google Protobuf完成socket通信