解决django前后端分离csrf验证的问题

更新时间：2019年02月03日 17:12:41 作者：HYESC

今天小编就为大家分享一篇解决django前后端分离csrf验证的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧

第一种方式ensure_csrf_cookie

这种方方式使用ensure_csrf_cookie 装饰器实现，且前端页面由浏览器发送视图请求，在视图中使用render渲染模板，响应给前端，此时这个渲染模板的视图函数上要加上这个装饰器

这种方式保证了模板返回时，前端接收到的响应中有csrftoken这个cookie，方法见代码。

以上方法并没有严格意义的前后分离，如果模板中有form表单，可以直接在模板中添加{% csrf_token %}。

第二种方式

前后完全分离，前端页面直接通过获取静态文件得到，然后直接发送ajax请求，得到csrftoken，此时需要一个视图函数来返回token值

def get_token(request):
 token = django.middleware.csrf.get_token(request)
 return JsonResponse({'token': token})

如此即可在浏览器将token值保存在cookie中，然后通过第一种方式中取得cookie的方法获取cookie。

发送ajax请求

以上方式得到csrftoken后，需要将其添加到请求头中，方法见代码

function csrfSafeMethod(method) {
 // these HTTP methods do not require CSRF protection
 return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}

// 给ajax请求设置请求头x-csrftoken
$.ajaxSetup({
 beforeSend: function (xhr, settings) {
  if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
   xhr.setRequestHeader("X-CSRFToken", csrftoken);
  }
 }
});

此时，csrf验证不再成为阻碍

以上这篇解决django前后端分离csrf验证的问题就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

django
csrf

python机器学习使数据更鲜活的可视化工具Pandas_Alive
今天我分享大家一款非常棒的动画可视化工具：Pandas_Alive，它以 matplotlib 绘图为后端，不仅可以创建出令人惊叹的动画可视化，而且使用方法非常简单。本文详情如下
2021-11-11
关于jupyter代码自动补全设置方式
这篇文章主要介绍了关于jupyter代码自动补全设置方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2024-06-06
Python制作动态词频条形图的全过程
说起动态图表,最火的莫过于动态条形图了,下面这篇文章主要给大家介绍了关于Python制作动态词频条形图的全过程,文中通过示例代码介绍的非常详细,需要的朋友可以参考下
2021-11-11
用pickle存储Python的原生对象方法
下面小编就为大家带来一篇用pickle存储Python的原生对象方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-04-04
Python OpenCV简单的绘图函数使用教程
本文主要为大家介绍了OpenCV中一些简单的绘图函数的使用教程，文中的示例代码讲解详细，对我们了解OpenCV有一定的帮助，感兴趣的可以学习一下
2022-01-01
使用Python Pandas处理亿级数据的方法
这篇文章主要介绍了使用Python Pandas处理亿级数据的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2019-06-06
Python中数据类转换为JSON的方法详解
这篇文章主要介绍了Python中数据类转换为JSON的方法详解的相关资料,需要的朋友可以参考下
2023-09-09
Python3列表List入门知识附实例
序列是Python中最基本的数据结构。序列中的每个元素都分配一个数字 - 它的位置，或索引，第一个索引是0，第二个索引是1，依此类推
2020-02-02
pandas dataframe添加表格框线输出的方法
今天小编就为大家分享一篇pandas dataframe添加表格框线输出的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2019-02-02
Python实用库 PrettyTable 学习笔记
这篇文章主要介绍了Python实用库 PrettyTable 学习笔记,结合实例形式分析了Python表格操作库PrettyTable的安装、使用技巧与相关注意事项,需要的朋友可以参考下
2019-08-08

解决django前后端分离csrf验证的问题

相关文章

最新评论

大家感兴趣的内容

最近更新的内容

常用在线小工具