这篇文章主要介绍了django-csrf使用和禁用方式，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
orm表单使用csrf
a. 基本应用
form表单中添加
{% csrf_token %}
b. 全站禁用
# ‘django.middleware.csrf.CsrfViewMiddleware’,
c. 局部禁用
'django.middleware.csrf.CsrfViewMiddleware', from django.views.decorators.csrf import csrf_exempt @csrf_exempt def csrf1(request): if request.method == 'GET': return render(reque<b style="color:transparent">来源gao@dai!ma.com搞$代^码网</b>st,'csrf1.html') else: return HttpResponse('ok')
d. 局部使用
# 'django.middleware.csrf.CsrfViewMiddleware', from django.views.decorators.csrf import csrf_exempt,csrf_protect @csrf_protect def csrf1(request): if request.method == 'GET': return render(request,'csrf1.html') else: return HttpResponse('ok')
ajax提交数据
Ajax提交数据时候，携带CSRF：
a. 放置在data中携带
{% csrf_token %} Ajax提交
b. 放在请求头中
{% csrf_token %} Ajax提交
补充知识：在django的form表单及ajax提交的数据中添加认证的csrfmiddlewaretoken
1. 对于ajax提交数据，把下面的代码加入到js的头部，可以保证ajax执行时自动提交参数csrfmiddlewaretoken。
$.ajaxSetup({data: {csrfmiddlewaretoken: ‘{{ csrf_token }}’ }});
2. 对于form表单提交数据，在表单内部加入{% csrf_token %}标签，会自动生成一个input标签
{% csrf_token %}
得到
或者使用js添加：
$(“#csrf_token”).replaceWith(“{% csrf_token %}”);
3. 另外记录一下使用模板过滤器处理form.field的方法
$("#{{ field.name }}").replaceWith('{{ field|linebreaksbr }}'); $(".{{ field.name }}").text('{{ field.errors|striptags }}'); {{ value|linebreaksbr }}: "Joel\nis a slug" => "Joel<br>is a slug" {{ value|striptags }}: "<b>Joel</b><button>is</button> a <span>slug</span>" => "Joel is a slug".
以上这篇django-csrf使用和禁用方式就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持gaodaima搞代码网。
以上就是django-csrf使用和禁用方式的详细内容，更多请关注gaodaima搞代码网其它相关文章！
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：django-csrf使用和禁用方式
转载请注明原文链接：django-csrf使用和禁用方式
