欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

解決django前后端分離csrf驗(yàn)證的問(wèn)題

 更新時(shí)間：2019年02月03日 17:12:41   作者：HYESC  
今天小編就為大家分享一篇解決django前后端分離csrf驗(yàn)證的問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧

第一種方式ensure_csrf_cookie

這種方方式使用ensure_csrf_cookie 裝飾器實(shí)現(xiàn)，且前端頁(yè)面由瀏覽器發(fā)送視圖請(qǐng)求，在視圖中使用render渲染模板，響應(yīng)給前端，此時(shí)這個(gè)渲染模板的視圖函數(shù)上要加上這個(gè)裝飾器

這種方式保證了模板返回時(shí)，前端接收到的響應(yīng)中有csrftoken這個(gè)cookie，方法見(jiàn)代碼。

以上方法并沒(méi)有嚴(yán)格意義的前后分離，如果模板中有form表單，可以直接在模板中添加{% csrf_token %}。

第二種方式

前后完全分離，前端頁(yè)面直接通過(guò)獲取靜態(tài)文件得到，然后直接發(fā)送ajax請(qǐng)求，得到csrftoken，此時(shí)需要一個(gè)視圖函數(shù)來(lái)返回token值

def get_token(request):
 token = django.middleware.csrf.get_token(request)
 return JsonResponse({'token': token})

如此即可在瀏覽器將token值保存在cookie中，然后通過(guò)第一種方式中取得cookie的方法獲取cookie。

發(fā)送ajax請(qǐng)求

以上方式得到csrftoken后，需要將其添加到請(qǐng)求頭中，方法見(jiàn)代碼

function csrfSafeMethod(method) {
 // these HTTP methods do not require CSRF protection
 return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}

// 給ajax請(qǐng)求設(shè)置請(qǐng)求頭x-csrftoken
$.ajaxSetup({
 beforeSend: function (xhr, settings) {
  if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
   xhr.setRequestHeader("X-CSRFToken", csrftoken);
  }
 }
});

此時(shí)，csrf驗(yàn)證不再成為阻礙

以上這篇解決django前后端分離csrf驗(yàn)證的問(wèn)題就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

相關(guān)文章

最新評(píng)論