Django不要在来自angularJS的AJAX GET上设置CSRF令牌

Question

我在前端使用AngularJS编写应用程序，而在后端使用Django作为REST服务编写应用程序。 我正在尝试使用POST请求发送一些JSON数据，但是面临csrf令牌问题（CSRF令牌丢失或不正确）。 据我所知，以前我应该在Django上执行GET请求以获取此令牌。 所以我写了一个简单的观点：

def get_csrf_token(request):
    return HttpResponse(json.dumps({'success': True}))

我添加了httpProvider默认值，并在启动角度应用程序时在视图上发出GET请求：

angular.module('app')
    .config(function($httpProvider){
        $httpProvider.defaults.xsrfCookieName = 'csrftoken';
        $httpProvider.defaults.xsrfHeaderName = 'X-CSRFToken';
    })
    .run(function($http){
        $http.get("http://127.0.0.1:8888/get_csrf_token/")
    })

但是此视图未设置CSRF令牌，并且我仍然无法执行POST请求。

Answer 1

如果您的视图未呈现包含csrf_token模板标记的模板，则Django可能未设置CSRF令牌cookie。 在将表单动态添加到页面的情况下，这很常见。 为了解决这种情况，Django提供了一个视图装饰器来强制设置cookie： sure_csrf_cookie（） 。