如何在django上使用$ .post？

Question

如何在Django中使用jquery.post()方法？

這就是我想要做的：

         var postdata={
              'username':$('#login-email').val(), 
              'password':$('#login-password').val()
         }

         $.post('/login/',postdata)

我如何在django中保護CSRF？ 有沒有辦法將CSRF令牌添加到帖子數據？

Answer 1

是。 我相信它存儲在{{ csrf_token }} 。 所以，就這么做

     var postdata={
          'username':$('#login-email').val(), 
          'password':$('#login-password').val(),
          'csrfmiddlewaretoken': '{{ csrf_token }}'
     }

您可能需要仔細檢查名稱，但這應該是正確的。

Answer 2

我通常會將帶有此內容的文件引用到我希望能夠發出AJAX請求的每個頁面：

if (!$)
    var $ = django.jQuery;

$('html').ajaxSend(function(event, xhr, settings) {
    function getCookie(name) {
        var cookieValue = null;
        if (document.cookie && document.cookie != '') {
            var cookies = document.cookie.split(';');
            for (var i = 0; i < cookies.length; i++) {
                var cookie = $.trim(cookies[i]);
                // Does this cookie string begin with the name we want?
                if (cookie.substring(0, name.length + 1) == (name + '=')) {
                    cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                    break;
                }
            }
        }
        return cookieValue;
    }
    if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
        // Only send the token to relative URLs i.e. locally.
        xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
    }
});

Answer 3

雖然你沒有在你的例子中提供你的html是否可以安全地假設你正在使用<form> ？ 如果是這樣，請將您的CSRF令牌模板標記添加到表單並在表單上調用.serialize() 。

Answer 4

Django中的contrib模塊有一個可以使用的CSRF模塊 。

至於你的問題如何發送POST ，只要你有正確的URL映射請求將被發送給它。 您可以通過檢查請求對象上的request.POST來專門處理POST請求。