在django中使用post方法時,需要增加csrftoken的例子
從百度查到在django中,使用post方法時,需要先生成隨機碼,以防止CSRF(Cross-site request forgery)跨站請求偽造,并稍加修改:
注:這是一個js文件,需要引入到html模板中:<script src="/static/javascript/post_need_csrftoken.js"></script>
這樣做比使用{% csrf_token %}方便
$(function () { $.ajaxSetup({ headers: { "X-CSRFToken": getCookie("csrftoken") } }); }); // 為防止CSRF(Cross-site request forgery)跨站請求偽造,發(fā)post請求時需要在cookie中創(chuàng)建隨機碼 function getCookie(name) { var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)"); /* 上面這句話相當于: var arr; var reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)"); */ if(arr=document.cookie.match(reg)) return decodeURI(arr[2]); //ECMAScript v3 已從標準中刪除了 unescape() 函數(shù),并反對使用它, // 因此應該用 decodeURI() 和 decodeURIComponent() 取而代之。 else return null; }
補充知識:Django解決前端/客戶端POST失敗提示csrf_tokenxxx的問題
解決:把settings.py里把MIDDLEWARE中的
django.middleware.csrf.CsrfViewMiddleware
刪除掉就好了
如果你不想刪除,并且你是web端的話,在form表單里加一句 {%csrf_token%} 就好了
<form> {%csrf_token%} <!-- 其它代碼 --> </form>
這個CRSF主要也是起一種保護驗證的作用,看個人需要來保留吧
如果是安卓或者其它端,建議之間采取前者把那行代碼刪掉就行了
以上這篇在django中使用post方法時,需要增加csrftoken的例子就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關(guān)文章
關(guān)于numpy中eye和identity的區(qū)別詳解
今天小編就為大家分享一篇關(guān)于numpy中eye和identity的區(qū)別詳解,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-11-11python實現(xiàn)多層感知器MLP(基于雙月數(shù)據(jù)集)
這篇文章主要為大家詳細介紹了python實現(xiàn)多層感知器MLP,基于雙月數(shù)據(jù)集,文中示例代碼介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們可以參考一下2019-01-01基于Python實現(xiàn)定時自動給微信好友發(fā)送天氣預報
這篇文章主要介紹了基于Python實現(xiàn)定時自動給微信好友發(fā)送天氣預報的實現(xiàn)代碼,,需要的朋友可以參考下2018-10-10初學python數(shù)學建模之數(shù)據(jù)導入(小白篇)
本篇文章是小白篇初學python的同學可以來共同學習了,本篇文章主要講解了python數(shù)學建模過程中的第一步數(shù)據(jù)導入,數(shù)據(jù)導入是所有數(shù)模編程的第一步,比你想象的更重要2021-08-08Django如何實現(xiàn)網(wǎng)站注冊用戶郵箱驗證功能
這篇文章主要介紹了Django如何實現(xiàn)網(wǎng)站注冊用戶郵箱驗證功能,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2019-08-08