django中的CSRF

CSRF，跨站请求伪造，是django内置的一个中间件安全机制，相信大家都碰到过因为它而导致POST请求报错的情况，最简单的解决方案是在form中加入 csrf_token:

<form action="" method="post">
{% csrf_token %}
<input type="text" name="name">
......
</form>

那么对于ajax请求如何处理呢？

其实加入csrf_token，就是在模板渲染时多渲染一个键值对，并在提交表单时发给了服务器作csrf验证。我们在发送ajax请求将这个键值对加上就好了：



这里以jQuery发送ajax请求为例：

$.ajax({
url: "{% url 'login' %}",
type: "POST",
data: {
"username": username,
"password": password,
"valid_code": valid_code,
// 就是下面这个
"csrfmiddlewaretoken": $("[name='csrfmiddlewaretoken']").val()
},
success: function(res) {
alert(res);
}