Ajax Django中的X-editable内联编辑-如何获得CSRF保护?
我正在尝试在Django中对模型进行内联编辑。我只是尝试更改模型实例的属性(在本例中,是Dataset对象的名称) 我不确定如何编写视图,以便它能够正确捕获ajax请求中的信息:Ajax Django中的X-editable内联编辑-如何获得CSRF保护?,ajax,django,x-editable,Ajax,Django,X Editable,我正在尝试在Django中对模型进行内联编辑。我只是尝试更改模型实例的属性(在本例中,是Dataset对象的名称) 我不确定如何编写视图,以便它能够正确捕获ajax请求中的信息: POST /datasets/9/update_name/ { pk: 3 //primary key (record id) value: 'The Updated Name' //new value } 然后将新名称保存到Dataset对象 url.py # ex: /
POST /datasets/9/update_name/
{
pk: 3 //primary key (record id)
value: 'The Updated Name' //new value
}
然后将新名称保存到Dataset对象
url.py
# ex: /datasets/3/update_name
url(r'^(?P<pk>\d+)/update_name/$', update_name ,
name='update_name'),
编辑:
我认为问题在于没有CSRF保护。如何将其添加到X-editable表单中
**编辑2:
根据文档,我也尝试过这一点:
<h1 class="page-title center">
<a href="#" id="datasetName">{{ dataset.name }}</a>
</h1>
<script>
// using jQuery
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) == (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
var csrftoken = getCookie('csrftoken');
function csrfSafeMethod(method) {
// these HTTP methods do not require CSRF protection
return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}
$.ajaxSetup({
beforeSend: function(xhr, settings) {
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) == (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
// Only send the token to relative URLs i.e. locally.
xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
}
}
});
$('#datasetName').editable({
type: 'text',
pk: {{ dataset.pk }},
url: '{% url 'datasets:update_name' dataset.pk %}',
title: 'Edit dataset name',
});
</script>
//使用jQuery
函数getCookie(名称){
var-cookieValue=null;
if(document.cookie&&document.cookie!=''){
var cookies=document.cookie.split(“;”);
对于(变量i=0;icsrf表单字段的正确名称是csrfmiddlewaretoken
哇,我在这个问题上花了这么多时间
入围名单的版本将是:
<a href="#" id="projectname{{project.id}}" data-type="text" data-pk="{{project.id}}" data-title="Enter project name" data-url="{% url 'updateproject' project.id %}" data-params="{csrfmiddlewaretoken:'{{csrf_token}}'}">{{ project.name }}</a>
我在PHP项目中遇到了这个问题,并使用ajaxOptions选项解决了这个问题。从meta标记中拾取CSRF令牌并将其添加到请求头
ajaxOptions: {
dataType: 'json',
beforeSend: function(xhr){
xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]')
.attr('content'));
}
}
我认为这是正确的,尤其是如果您正在使用rails来添加
ajaxOptions: {
beforeSend: function(xhr) {xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'))},
},
内部可编辑的功能将被删除
$('#projectname').editable({
showbuttons: 'bottom',
ajaxOptions: {
beforeSend: function(xhr) {xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'))},
},
type: 'textarea',
url: '/url/url'
});
谢谢分享你正在做的事情,但问题是什么?对不起。编辑。我只是不知道如何编写视图来捕获和保存来自请求者的信息。是否调用了视图代码?request.POST看起来像什么?是request.u ajax()
true吗?您是否在前端获得了成功响应?form.is\u valid()
的结果是什么?嗯,看起来DatasetDetail中的post方法甚至没有被调用。我尝试将printrepr(request.POST)
放在上面的POST方法中,当我尝试进行内联编辑时,什么也没有显示。但是,在服务器输出中,我看到发出了POST请求:[08/Dec/2012 16:33:10]“POST/datasets/3/HTTP/1.1”403 152221谢谢!我也有同样的问题!也谢谢你:)也感谢x-editable的好朋友们
ajaxOptions: {
dataType: 'json',
beforeSend: function(xhr){
xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]')
.attr('content'));
}
}
ajaxOptions: {
beforeSend: function(xhr) {xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'))},
},
$('#projectname').editable({
showbuttons: 'bottom',
ajaxOptions: {
beforeSend: function(xhr) {xhr.setRequestHeader('X-CSRF-Token', $('meta[name="csrf-token"]').attr('content'))},
},
type: 'textarea',
url: '/url/url'
});