django关于csrf防止跨站的ajax请求403处理

转载地址：http://blog.csdn.net/wjy397/article/details/49078099

django配置文件通过中间件开启CSRF（Cross-site request forgery跨站请求伪造） 默认开启

参考官方文档  django官方文档

正常请求

1.需要在views结尾传递context_instance=RequestContext(request)

2.然后在模板的form标签内添加{% csrf_token %}

异步请求

第一种

1.增加装饰器from django.views.decorators.csrf import csrf_exempt

2.在views请求函数添加该装饰器 可以在请求中屏蔽到跨站检测-----------------此处是屏蔽，牺牲了安全性

第二种

修改ajax的请求头信息

1.下载qjeury cookie plugin

2.导入其中的jQuery.cookie.js文件

3.保存下面代码到csrftoken.js文件 并在jquery.cookie.js下方导入

[javascript]  view plain copy

1. function csrfSafeMethod(method) {  
2.     // these HTTP methods do not require CSRF protection  
3.     return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));  
4. }  
5. function sameOrigin(url) {  
6.     // test that a given url is a same-origin URL  
7.     // url could be relative or scheme relative or absolute  
8.     var host = document.location.host; // host + port  
9.     var protocol = document.location.protocol;  
10.     var sr_origin = '//' + host;  
11.     var origin = protocol + sr_origin;  
12.     // Allow absolute or scheme relative URLs to same origin  
13.     return (url == origin || url.slice(0, origin.length + 1) == origin + '/') ||  
14.         (url == sr_origin || url.slice(0, sr_origin.length + 1) == sr_origin + '/') ||  
15.         // or any other URL that isn't scheme relative or absolute i.e relative.  
16.         !(/^(\/\/|http:|https:).*/.test(url));  
17. }  
18. $.ajaxSetup({  
19.     beforeSend: function(xhr, settings) {  
20.         if (!csrfSafeMethod(settings.type) && sameOrigin(settings.url)) {  
21.             // Send the token to same-origin, relative URLs only.  
22.             // Send the token only if the method warrants CSRF protection  
23.             // Using the CSRFToken value acquired earlier  
24.             var csrftoken = $.cookie('csrftoken');  
25.             xhr.setRequestHeader("X-CSRFToken", csrftoken);  
26.         }  
27.     }  
28. });  

4.完成后 测试 请求不会在出现403csrf提示错误

原理：获取csrf值后 通过ajaxSetup修改所有ajax的默认请求的头信息

其他具体请参考原文档