Django-Javascript-Csrf令牌

Question

這是我嘗試嘗試將csrf令牌添加到javascript表單的代碼。

function save() {
    var form = document.createElement("form");
    console.log(form);
    form.setAttribute('method', 'post');
    form.setAttribute('action', '/quiz_score/');
    document.body.appendChild(form);
    var i = document.createElement("input");
    i.setAttribute('name', 'Score');
    i.setAttribute('value', ""+score);
    i.setAttribute('name', 'csrfmiddlewaretoken');
    i.setAttribute('value', {% csrftoken %});
    form.appendChild(i);
    form.submit();
}

您能看到任何問題嗎？ 它有一個錯誤，因此JS無法運行。

Answer 1

{% csrftoken %}模板標簽<input type='hidden' ... />實際的表單標簽（例如<input type='hidden' ... /> 。

如果只需要令牌的值，請改用{{ csrf_token }} 。

如果要通過ajax請求提交表單，則可能會發現將CSRF令牌作為標頭發送起來比將標記添加到表單更容易。 有關說明， 請參閱文檔 。

Answer 2

您的代碼中有2個錯誤。 看代碼的簡單方法。 試試吧：

var i = document.createElement("input");
i.setAttribute('name', 'Score');
i.setAttribute('value', ""+score);
form.appendChild(i);
var i = document.createElement("input");
i.setAttribute('name', 'csrfmiddlewaretoken');
i.setAttribute('value', '{{ csrf_token }}');
form.appendChild(i);