JQuery + AJAX + Django = CSRF？ [英] JQuery + AJAX + Django = CSRF ?

问题描述

可能重复：

CSRF令牌丢失或不正确而在Django中通过AJAX发布参数

我想通过AJAX发送登录数据认证用户，但不可能因为CSRF。你可以告诉我要添加到我的代码中以使其起作用吗？

I wanted to send login data by AJAX to authenticate user, but it wasn't possible because of CSRF. Could You tell me what to add to my code to make it woking?

我的JavaScript文件：

my JavaScript file:

$("#login").live("click", function() {
    var username = $(".login_username").val();
    var password = $(".login_password").val();

    $.ajax({
        url: "/login",
        type: "POST",
        data: {
            username: username,
            password: password
        },
        cache: false,
        success: function(tekst) {
            alert(tekst);
        }
    });
});

推荐答案

有一个这里解释的方法。

它包括在每个ajax请求中添加一个X-CSRFToken头。

It consists of adding a X-CSRFToken header on each ajax request.

这是通过挂钩jQuery.ajaxSend事件，所以一切都是自动完成的（你只需要复制并过去他们的代码，并在你所做的第一个ajax请求之前运行一次）。

This is done by hooking in the jQuery.ajaxSend event, so everything is done automatically (you just have to copy and past their code, and run it once before the first ajax request you make).

这篇关于JQuery + AJAX + Django = CSRF？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！