Нет токена csrf для веб-страницы Django

-1

У меня есть новое приложение Django с конечными точками REST и статической html-страницей, которая вызывает XMLHttpRequest ВОПРОСЫ REST. POST не работают, если «C cookF cookie не установлен».Нет токена csrf для веб-страницы Django

Если я открываю клиентский отладчик, document.cooke возвращает "". AFAIK, это должно быть «csrftoken».

В settings.py, MIDDLEWARE_CLASSES содержит 'django.middleware.csrf.CsrfViewMiddleware' по умолчанию. Любая идея, что может быть неправильным?

источник

2016-03-02 clay

ли страница HTML '{% csrf_token%}' внутри формы? –

Нет, но у моего Javascript-кода есть 'xhr.setRequestHeader (« X-CSRFToken », Cookies.get ('csrftoken')); для использования маркера файла cookie. Это работает, когда cookie установлен. – clay

Как установить значение cookie? Используя пример страницы входа, сначала нужно вызвать GET на странице, что позволяет серверу устанавливать значение cookie; то можно было бы вызвать POST на той же странице. Если вы вызываете POST без предварительного трафика, cookie никогда не будет установлен. –

Добавить decor_csrf_cookie decorator на ваш взгляд.

https://docs.djangoproject.com/en/1.9/ref/csrf/#django.views.decorators.csrf.ensure_csrf_cookie

Если это не поможет, вы можете прочитать эти документы

https://docs.djangoproject.com/en/1.9/ref/csrf/#ajax

источник

2016-03-02 22:35:47

Нет токена csrf для веб-страницы Django

ответ

Смежные вопросы