使用Ajax (put delete ) django原生CBV 出现csrf token解决办法

原因

django原生CBV中对于 Ajax put 或 delete 请求进行封装时,会把请求数据放在 request.body里, 所以获取不到csrf token

方式一: 关闭csrf 中间件

简单粗暴

方式二: 针对CBV视图跨过csrf认证

先引入

from django.views.decorators.csrf import csrf_exempt

在视图中覆写父类的dispatch方法

class Center(View):

    @csrf_exempt
    def dispatch(self, request, *args, **kwargs):
        return super(Center, self).dispatch(request, *args, **kwargs)

直接在请求类型的方法上写入同样会出现csrf token,原因详情查看源码.

获取请求数据

from django.http import QueryDict

class Foo(View):

  def put(self, request, *args, **wkargs)
    request_data = QueryDict(request.body) #对请求数据进行封装
    name = reuqest_data.get('name')

 

方式三: 使用中间件对请求数据做更细粒度的划分

没做. 写方式二的同时也想到了这个解决方法

posted @ 2019-05-14 03:10  二号  阅读(391)  评论(0编辑  收藏  举报