如何在 xmlHttpRequest 中发送 csrf 令牌？

Question

使用Ajax或xmlHttpRequest我想从 Z2B9AFB89A6ACC1575B159BFCA38D10AD 后端下载excel文件。 后端在 memory 中创建文件并将其返回给用户。

根据这个答案，我应该使用这个 xmlHttpRequest，但是没有关于如何在post request中设置csrf 中间件令牌的信息。

我试过了：

要像这样设置request.setRequestHeader ： request.setRequestHeader('x-csrf-token, window.CSRF_TOKEN) -缺少令牌

在数据中：

request.send({'csrfmiddlewaretoken': window.CSRF_TOKEN, 'req': 'ExportAllMessages'});

我找不到 Ajax 的任何工作解决方案。

Answer 1

CSRF 代币的位置因项目而异。 只需查看您页面的模板并了解它的保存方式。 可能的位置是：