禁止（CSRF 令牌丟失或不正確。）

Question

我已經搜索過類似的問題，但似乎與我的情況無關。

為什么這段代碼可以正常工作：

<form action="/signup/" method="post">
{% csrf_token %}
[FORM]
</form>

但是

<form id="signup-form">
  {% csrf_token %}
[FORM]
  </form>

<script type="text/javascript">
$(function() {
$(".submit-signup").on("click", function() {
    var user = $("#signup_form").serialize();
    console.log(user);
    $.post("/signup/", user, function() {
    });
});
});
 </script>

不工作？

這是views.py中的注冊：

@requires_csrf_token
def signup(request):
[STUFF]

return render(request, 'signup.html', {[STUFF}})

我還能提供什么幫助？ 基本上，我試圖將一個頁面變成一個做同樣事情的模式。

謝謝！

Answer 1

您正在執行 ajax post 調用，您還需要為此提供 csrf 令牌：

$.post("/signup/", {
    user: user, 
    csrfmiddlewaretoken: '{{ csrf_token }}'
}, function() {
   // success todo
}, function(){
   // fail todo
});