这篇文章主要介绍了在django中使用post方法时,需要增加csrftoken的例子，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
从百度查到在django中，使
来源gao!%daima.com搞$代*!码网
用post方法时，需要先生成随机码，以防止CSRF（Cross-site request forgery）跨站请求伪造，并稍加修改：
注：这是一个js文件，需要引入到html模板中：
这样做比使用{% csrf_token %}方便
$(function () { $.ajaxSetup({ headers: { "X-CSRFToken": getCookie("csrftoken") } }); }); // 为防止CSRF（Cross-site request forgery）跨站请求伪造，发post请求时需要在cookie中创建随机码 function getCookie(name) { var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)"); /* 上面这句话相当于： var arr; var reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)"); */ if(arr=document.cookie.match(reg)) return decodeURI(arr[2]); //ECMAScript v3 已从标准中删除了 unescape() 函数，并反对使用它， // 因此应该用 decodeURI() 和 decodeURIComponent() 取而代之。 else return null; }
补充知识：Django解决前端/客户端POST失败提示csrf_tokenxxx的问题
解决：把settings.py里把MIDDLEWARE中的
django.middleware.csrf.CsrfViewMiddleware
删除掉就好了
如果你不想删除，并且你是web端的话，在form表单里加一句 {%csrf_token%} 就好了
{%csrf_token%} <!-- 其它代码 -->
这个CRSF主要也是起一种保护验证的作用，看个人需要来保留吧
如果是安卓或者其它端，建议之间采取前者把那行代码删掉就行了
以上这篇在django中使用post方法时,需要增加csrftoken的例子就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持gaodaima搞代码网。
以上就是在django中使用post方法时,需要增加csrftoken的例子的详细内容，更多请关注gaodaima搞代码网其它相关文章！
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：在django中使用post方法时,需要增加csrftoken的例子
转载请注明原文链接：在django中使用post方法时,需要增加csrftoken的例子
