Django 403禁止錯誤

Question

當我在同一頁面中嘗試將ajax轉換為html時，它可以工作。 像這樣;

<html>
    <head>
     ...
    </head>
    <body>
     ....
     <script>

    $.ajax({
        url: /test/,
        method: 'POST',
        headers: {'X-CSRFToken': '{{ csrf_token }}'},
        data: { name: a, surname: b},
        dataType: 'json',
        success: function (data) {
            getList(data);
        }
    });
    </script>
  </body>
</html>

當我嘗試調用相同的JavaScript作為外部。 沒用 為什么？

<html>
    <head>
     ...
    </head>
    <body>
     ....
     <script src="{% static 'js/test.js' %}"></script>
  </body>
</html>

Answer 1

在script標簽的HTML頁面中，將{{ csrf_token }}定義為全局變量，例如：

var generated_csrf_token = "{{ csrf_token }}";

然后在您的.js文件中調用它，

headers: {'X-CSRFToken': generated_csrf_token},

但是請確保在$(document).ready(function () {***here***}

這樣，您可以在任何js文件中使用名稱generated_csrf_token訪問它。

希望這可以幫助：-）

Django 403禁止錯誤

問題描述

1 個解決方案

解決方案1
3 已采納 2017-09-19 14:08:13

Django 403禁止錯誤

問題描述

1 個解決方案

解決方案1 3 已采納 2017-09-19 14:08:13

解決方案1
3 已采納 2017-09-19 14:08:13