ajax与django POST http://127.0.0.1:8000/books/ 403 (Forbidden)

403 (Forbidden)禁止访问

1.post请求携带参数去后台没有带{{ csrf_token }}，解决方案：在去后台数组里加上"csrfmiddlewaretoken",’{{ csrf_token }}‘即可，如下所示
var data = new FormData();
data.append(“name”,name);
data.append(“price”,price);
data.append(“author”,author);
data.append(“image”,image);
data.append(“times”,times);
data.append(“csrfmiddlewaretoken”,’{{ csrf_token }}’);
2.sitting配置没有修改，一般这种情况只出现在低版本的django里，解决方案：
找到django项目目录下settings.py，修改MIDDLEWARE，增加’django.middleware.csrf.CsrfViewMiddleware’,一句代码，然后在使用方案一

3.jqure版本较低,当使用jqure版本较低时后台views.py模块将接受不到前台传递的文件类型数据,只显示为空。其他数据可以传递，但是当文件类型传递必须加上文件检查时
$.ajax({
url: “/books/”,
type: “post”,
data: data,
processData: false,
contentType:false,
success:function (result) {
window.location.reload() //提交成功，返回的数据更新
console.log(result)
},
error:function (error) {
console.log(error)
}
});
这时候后台将不会接收到任何数据，去掉processData: false,
contentType:false,将关闭取消文件检查，网页控制台将报Uncaught TypeError: Illegal invocation错误，这就陷入一个死循环，去掉取消文件检查将Uncaught TypeError: Illegal invocation，不去掉将403 (Forbidden)，最简单方式换一个高版本jqure,本次写网页本来用的是jquery-1.4.2.min.js,后来查找三四个小时bug换成jquery-1.8.3.min.js完美解决问题.