在django中提交forms而不刷新页面

Question

好的，首先，我知道有很多视频和教程可以帮助解决我提出的问题。 但是，我的情况与通常情况略有不同。 所以，基本上，我正在尝试在 Django 上构建一个聊天应用程序。 为此，我计划将用户想要发送的消息保存在数据库中，然后将它们呈现在屏幕上。 现在，为了将这些数据发送到服务器，我希望使用 Ajax 因为它可以防止页面重新加载，从而使用户体验更加流畅。 然而，这引发了一个问题。 问题是我如何跟踪消息来自哪个房间/聊天以及哪个用户发送它的事实？ 想到的明显解决方案是在我的表单内部创建一个隐藏字段，然后通过该隐藏字段传递它的房间详细信息。 但这会不会非常不安全，因为数据可能会发生变化，允许用户从他们有权访问的聊天中发送消息到他们无权访问的聊天中？ 用户名部分仍然可以使用 request.user 进行管理。 问题仅出现在跟踪室详细信息部分。 欢迎任何帮助/想法。 谢谢！

Answer 1

首先看一下Django独角兽： https://www.django-unicorn.com/

这可能非常适合这种应用程序。

但这会不会非常不安全，因为数据可能会发生变化，允许用户从他们有权访问的聊天中发送消息到他们无权访问的聊天中？

正如 Abdul Aziz Barkat 已经指出的那样，所有类型的表单提交都是如此。 如果允许用户向/从一个房间和一个人发帖，您必须签入您的代码。 这可以在 forms clean()方法中完成，您可以在该方法中引发 PermissionDenied 等错误。