django - djangoで$.postを使用する方法は？

Question

jquery.post()Djangoでこのメソッドを使用するにはどうすればよいですか？

これが私がやろうとしていることです：

         var postdata={
              'username':$('#login-email').val(), 
              'password':$('#login-password').val()
         }

         $.post('/login/',postdata)

CSRFはdjangoでこれをどのように保護しますか？投稿データにCSRFトークンを追加する方法はありますか？

score 34 · Accepted Answer

はい。に保存されていると思います{{ csrf_token }}。だから、ただやってください

     var postdata={
          'username':$('#login-email').val(), 
          'password':$('#login-password').val(),
          'csrfmiddlewaretoken': '{{ csrf_token }}'
     }

名前を再確認する必要があるかもしれませんが、それは正しいはずです。

score 8 · Accepted Answer

私は通常、AJAX リクエストを作成できるようにするすべてのページに、このコンテンツを含むファイルを参照します。

if (!$)
    var $ = django.jQuery;

$('html').ajaxSend(function(event, xhr, settings) {
    function getCookie(name) {
        var cookieValue = null;
        if (document.cookie && document.cookie != '') {
            var cookies = document.cookie.split(';');
            for (var i = 0; i < cookies.length; i++) {
                var cookie = $.trim(cookies[i]);
                // Does this cookie string begin with the name we want?
                if (cookie.substring(0, name.length + 1) == (name + '=')) {
                    cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                    break;
                }
            }
        }
        return cookieValue;
    }
    if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
        // Only send the token to relative URLs i.e. locally.
        xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
    }
});

score 5 · Accepted Answer

例では html を提供していませんが、? を使用していると想定しても安全<form>ですか? その場合は、CSRF トークンテンプレートタグをフォームに追加し、フォームで呼び出し.serialize()ます。

score 0 · Accepted Answer

contribDjangoのモジュールには、使用できるCSRF モジュールがあります。

を送信する方法についての質問についてPOSTは、URL が適切にマッピングされている限り、リクエストが送信されます。リクエストオブジェクトPOSTをチェックすることで、リクエストを具体的に処理できます。request.POST

django - djangoで$.postを使用する方法は？

4 に答える 4

Related

Reference