Django 403禁止错误

Question

当我在同一页面中尝试将ajax转换为html时，它可以工作。 像这样;

<html>
    <head>
     ...
    </head>
    <body>
     ....
     <script>

    $.ajax({
        url: /test/,
        method: 'POST',
        headers: {'X-CSRFToken': '{{ csrf_token }}'},
        data: { name: a, surname: b},
        dataType: 'json',
        success: function (data) {
            getList(data);
        }
    });
    </script>
  </body>
</html>

当我尝试调用相同的JavaScript作为外部。 没用 为什么？

<html>
    <head>
     ...
    </head>
    <body>
     ....
     <script src="{% static 'js/test.js' %}"></script>
  </body>
</html>

Answer 1

在script标签的HTML页面中，将{{ csrf_token }}定义为全局变量，例如：

var generated_csrf_token = "{{ csrf_token }}";

然后在您的.js文件中调用它，

headers: {'X-CSRFToken': generated_csrf_token},

但是请确保在$(document).ready(function () {***here***}

这样，您可以在任何js文件中使用名称generated_csrf_token访问它。

希望这可以帮助：-）

Django 403禁止错误

问题描述

1 个解决方案

解决方案1
3 已采纳 2017-09-19 14:08:13

Django 403禁止错误

问题描述

1 个解决方案

解决方案1 3 已采纳 2017-09-19 14:08:13

解决方案1
3 已采纳 2017-09-19 14:08:13