csrf认证

1 请求体中的认证

• 传统的form认证

<form method="post" novalidate>
    {% csrf_token %}
    <input type="text">
    <input type="submit" value="登录">
</form>

• jquery+ajax中携带认证
  
  

2 请求头中的认证

• 常见发送方式

$.ajax({
    url: "{% url 'sms_login' %}",
    type: "POST",
    dataType: "JSON",
    headers: {
        ...
    }
    data: {},
    success: function (res) {}
})

• ajaxSetup自动发送需要携带的头

$.ajaxSetup({
    beforeSend: function (xhr, settings) {}
})