POST提交解决Forbidden (CSRF token missing or incorrect.) 问题

一、获取 Request Header里的COOKIE值 放在请求头里发送，FORM表单里可以不用设置{% csrf_token %}

function getCookie(name) {
        var cookieValue = null;
        if (document.cookie && document.cookie !== '') {
            var cookies = document.cookie.split(';');
            for (var i = 0; i < cookies.length; i++) {
                var cookie = jQuery.trim(cookies[i]);
                if (cookie.substring(0, name.length + 1) === (name + '=')) {
                    cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                    break;
                }
            }
        }
        return cookieValue;
    }
    var csrftoken = getCookie('csrftoken');

    function csrfSafeMethod(method) {
        return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
    }

    $.ajaxSetup({
        beforeSend: function (xhr, settings) {   //这部分也可以写在$.ajax里面
            if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
                xhr.setRequestHeader("X-CSRFToken", csrftoken);
            }
        }
    });

二、还可以引用一个jquery.cookie.js插件，并在$.ajax里设置此参数：headers: {"X-CSRFToken": $.cookie('csrftoken')},  // 从Cookie取csrf_token，并设置ajax请求头

三、官网也有解决说明文档  https://docs.djangoproject.com/en/2.0/ref/csrf/

四、以JSON格式数据提交， 在PYTHON中用 json.loads(request.body)对提交的数据进行解码，转换成字典类型数据方可使用。