国产成人精品亚洲777人妖,欧美日韩精品一区视频,最新亚洲国产,国产乱码精品一区二区亚洲

您的位置:首頁(yè)技術(shù)文章
文章詳情頁(yè)

在django中使用post方法時(shí),需要增加csrftoken的例子

瀏覽:2日期:2024-10-21 09:08:15

從百度查到在django中,使用post方法時(shí),需要先生成隨機(jī)碼,以防止CSRF(Cross-site request forgery)跨站請(qǐng)求偽造,并稍加修改:

注:這是一個(gè)js文件,需要引入到html模板中:<script src='https://rkxy.com.cn/static/javascript/post_need_csrftoken.js'></script>

這樣做比使用{% csrf_token %}方便

$(function () { $.ajaxSetup({ headers: { 'X-CSRFToken': getCookie('csrftoken') } });}); // 為防止CSRF(Cross-site request forgery)跨站請(qǐng)求偽造,發(fā)post請(qǐng)求時(shí)需要在cookie中創(chuàng)建隨機(jī)碼 function getCookie(name) { var arr,reg=new RegExp('(^| )'+name+'=([^;]*)(;|$)'); /*上面這句話相當(dāng)于: var arr; var reg=new RegExp('(^| )'+name+'=([^;]*)(;|$)'); */ if(arr=document.cookie.match(reg))return decodeURI(arr[2]); //ECMAScript v3 已從標(biāo)準(zhǔn)中刪除了 unescape() 函數(shù),并反對(duì)使用它, // 因此應(yīng)該用 decodeURI() 和 decodeURIComponent() 取而代之。 elsereturn null; }

補(bǔ)充知識(shí):Django解決前端/客戶端POST失敗提示csrf_tokenxxx的問(wèn)題

解決:把settings.py里把MIDDLEWARE中的

django.middleware.csrf.CsrfViewMiddleware

刪除掉就好了

如果你不想刪除,并且你是web端的話,在form表單里加一句 {%csrf_token%} 就好了

<form> {%csrf_token%} <!-- 其它代碼 --></form>

這個(gè)CRSF主要也是起一種保護(hù)驗(yàn)證的作用,看個(gè)人需要來(lái)保留吧

如果是安卓或者其它端,建議之間采取前者把那行代碼刪掉就行了

以上這篇在django中使用post方法時(shí),需要增加csrftoken的例子就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持好吧啦網(wǎng)。

標(biāo)簽: Django
主站蜘蛛池模板: 台安县| 乌拉特前旗| 南宫市| 栖霞市| 右玉县| 睢宁县| 青田县| 稷山县| 吉安市| 虞城县| 台中县| 永州市| 洪雅县| 静乐县| 茌平县| 江门市| 海门市| 景泰县| 丽江市| 岫岩| 九台市| 云霄县| 石泉县| 芒康县| 抚宁县| 阳城县| 出国| 西乌| 来安县| 平顺县| 洛南县| 九江县| 达日县| 罗定市| 海安县| 烟台市| 黎川县| 扶绥县| 贞丰县| 平潭县| 遂平县|