解决跨域form表单post提交时Forbidden的问题。

最新推荐文章于 2024-04-19 16:34:39 发布

weixin_30415801

最新推荐文章于 2024-04-19 16:34:39 发布

阅读量478

点赞数

文章标签： java javascript python ViewUI

原文链接：http://www.cnblogs.com/sly27/p/10680472.html

版权

本文介绍了解决在使用模态框进行form表单post提交时遇到的CSRF跨域调用问题的两种方法：一是通过在视图方法上使用@csrf_exempt装饰器；二是通过在urls.py中配置@csrf_exempt。

摘要由CSDN通过智能技术生成

我最近遇到一个问题，就是使用母版时，在主母版下有一个模态框，在子模板中（具体页）调用了这个模态框，并且这个模态框是form表单post的提交，当然一定要设置{% csrf_token %}的，但是通过ajax提交后，系统提示Forbidden (CSRF token missing or incorrect.):/management/manage_news/ （后面是路由地址）。

这就是跨域调用的问题了，通过两个方法来解决这个错误。

方法一：在类的 dispatch 方法上使用 @csrf_exempt

#在view.py视图中
from django.views.decorators.csrf import csrf_exempt

 @csrf_exempt
 def yourfunction(request): #跨域调用所对应的后端视图方法
        pass
    return render(request, 'index.html')

方法二：在 urls.py 中配置

from django.conf.urls import url
from django.views.decorators.csrf import csrf_exempt
import views

urlpatterns = [
    url(r'^myview/$', csrf_exempt(views.MyView.as_view()), name='myview'),
]