Javascript CSRF令牌丢失或AJAX/DJANGO不正确
有人能帮我解决这个问题吗 我的页面中有任务列表。每个任务都有自己的表单,用户可以在其中发送评论。当我添加新任务时,AJAX更新注释列表,然后我尝试按表单发送注释,它会引发错误:“CSRF令牌丢失或不正确”。在任何其他情况下,表格都很有效。我的表格中有Javascript CSRF令牌丢失或AJAX/DJANGO不正确,javascript,jquery,python,ajax,django,Javascript,Jquery,Python,Ajax,Django,有人能帮我解决这个问题吗 我的页面中有任务列表。每个任务都有自己的表单,用户可以在其中发送评论。当我添加新任务时,AJAX更新注释列表,然后我尝试按表单发送注释,它会引发错误:“CSRF令牌丢失或不正确”。在任何其他情况下,表格都很有效。我的表格中有{%csrf\u token%}。看起来我需要用AJAX发送CSRF。我哪里做错了?为什么它不起作用 JS: function getCookie(name) { var cookieValue = null; if (documen
{%csrf\u token%}
。看起来我需要用AJAX发送CSRF。我哪里做错了?为什么它不起作用
JS:
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie !== '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) === (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
var csrftoken = getCookie('csrftoken');
// TASK
$(function () {
var loadForm = function () {
var btn = $(this);
$.ajax({
url: btn.attr("data-url"),
type: 'get',
dataType: 'json',
beforeSend: function () {
$("#modal").modal("show");
},
success: function (data) {
$("#modal .modal-content").html(data.html_task_form);
}
});
};
var saveForm = function () {
var form = $(this);
$.ajax({
url: form.attr("action"),
data: {
data: form.serialize(),
csrfmiddlewaretoken: getCookie('csrftoken')
},
type: form.attr("method"),
dataType: 'json',
success: function (data) {
if (data.form_is_valid) {
$("#task-list").html(data.html_task);
$("#modal").modal("hide");
}
else {
$("#modal .modal-content").html(data.html_task_form);
}
}
});
$.ajaxSetup({
beforeSend: function(xhr, settings) {
if (!csrfSafeMethod(settings.type) && sameOrigin(settings.url)) {
xhr.setRequestHeader("X-CSRFToken", csrftoken);
}
}
});
return false;
};
// Create TASK
$("#task-add-button").click(loadForm);
$("#modal").on("submit", ".js-task-add-form", saveForm);
// Update TASK
$("#task-list").on("click", "#js-edit-task-button", loadForm);
$("#modal").on("submit", ".js-task-edit-form", saveForm);
});
def task_comment_add(request, project_code, task_code):
data = dict()
project = get_object_or_404(Project, pk=project_code)
task = get_object_or_404(Task, pk=task_code)
if request.method == 'POST':
form = CommentForm(request.POST)
if form.is_valid():
comment = form.save(commit=False)
comment.author = request.user
comment.save()
task.comments.add(comment)
data['form_is_valid'] = True
data['html_task_comment'] = render_to_string('project/task_comment_list.html' {'task': group_task})
else:
data['form_is_valid'] = False
else:
form = CommentForm()
context = {'project': project, 'task': task, 'form': form}
data['html_task_comment_form'] = render_to_string('project/task_comment_form.html', context, request=request)
return JsonResponse(data)
// TASK COMMENT ADD
$(".task-comment-form").submit(function(event) {
event.preventDefault();
console.log(event.preventDefault());
var form = $(this);
$.ajax({
url: form.attr("action"),
data: form.serialize(),
type: form.attr("method"),
dataType: 'json',
success: function (data) {
var current_group = form.closest('.custom-list-group');
if (data.form_is_valid) {
current_group.find(".task-comments").html(data.html_task_comment);
}
else {
current_group.find(".task-comment-form").html(data.html_task_comment_form);
}
}
});
form[0].reset();
return false;
});
JS:
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie !== '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) === (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
var csrftoken = getCookie('csrftoken');
// TASK
$(function () {
var loadForm = function () {
var btn = $(this);
$.ajax({
url: btn.attr("data-url"),
type: 'get',
dataType: 'json',
beforeSend: function () {
$("#modal").modal("show");
},
success: function (data) {
$("#modal .modal-content").html(data.html_task_form);
}
});
};
var saveForm = function () {
var form = $(this);
$.ajax({
url: form.attr("action"),
data: {
data: form.serialize(),
csrfmiddlewaretoken: getCookie('csrftoken')
},
type: form.attr("method"),
dataType: 'json',
success: function (data) {
if (data.form_is_valid) {
$("#task-list").html(data.html_task);
$("#modal").modal("hide");
}
else {
$("#modal .modal-content").html(data.html_task_form);
}
}
});
$.ajaxSetup({
beforeSend: function(xhr, settings) {
if (!csrfSafeMethod(settings.type) && sameOrigin(settings.url)) {
xhr.setRequestHeader("X-CSRFToken", csrftoken);
}
}
});
return false;
};
// Create TASK
$("#task-add-button").click(loadForm);
$("#modal").on("submit", ".js-task-add-form", saveForm);
// Update TASK
$("#task-list").on("click", "#js-edit-task-button", loadForm);
$("#modal").on("submit", ".js-task-edit-form", saveForm);
});
def task_comment_add(request, project_code, task_code):
data = dict()
project = get_object_or_404(Project, pk=project_code)
task = get_object_or_404(Task, pk=task_code)
if request.method == 'POST':
form = CommentForm(request.POST)
if form.is_valid():
comment = form.save(commit=False)
comment.author = request.user
comment.save()
task.comments.add(comment)
data['form_is_valid'] = True
data['html_task_comment'] = render_to_string('project/task_comment_list.html' {'task': group_task})
else:
data['form_is_valid'] = False
else:
form = CommentForm()
context = {'project': project, 'task': task, 'form': form}
data['html_task_comment_form'] = render_to_string('project/task_comment_form.html', context, request=request)
return JsonResponse(data)
// TASK COMMENT ADD
$(".task-comment-form").submit(function(event) {
event.preventDefault();
console.log(event.preventDefault());
var form = $(this);
$.ajax({
url: form.attr("action"),
data: form.serialize(),
type: form.attr("method"),
dataType: 'json',
success: function (data) {
var current_group = form.closest('.custom-list-group');
if (data.form_is_valid) {
current_group.find(".task-comments").html(data.html_task_comment);
}
else {
current_group.find(".task-comment-form").html(data.html_task_comment_form);
}
}
});
form[0].reset();
return false;
});
尝试添加此项
$.ajaxSetup(
{
headers:
{
'X-CSRF-Token': $('input[name="_token"]').val()
}
});
您没有在Ajax请求上设置令牌: 在getCookie()调用后将其添加到代码中:
我试过这个,但不幸的是它对我不起作用。你有什么想法吗?试着提醒你的csrf令牌。。如果你将得到任何值?如何检查该值?在控制台里?顺便说一句,在我的PyCharm控制台中添加了新任务后,我有一条消息:
UserWarning:A{%csrf_token%}被用于模板中,但是上下文没有提供值。这通常是由于不使用RequestContext造成的。“模板中使用了一个{%csrf_token%},但是上下文
尝试向var csrftoken=getCookie('csrftoken')发出警报;我尝试添加警报(csrftoken);
来代替我的JS代码。首先:在这个注释//任务
和重新加载页面之前,它会显示一个长字符串。第二:然后我尝试添加警报(csrftoken)
在我的保存表单
函数中,但当我添加新任务时,它没有显示任何消息。你能告诉我我需要在JS代码的哪个部分放置csrfSafeMethod
函数和$.ajaxSetup
?我有点困惑。我还认为保存表单
函数的数据参数
不正确。粘贴这行下面的所有代码是:var csrftoken=getCookie('csrftoken');它需要在ajax调用之前运行。我将这段代码放在您所说的第行var csrftoken=getCookie('csrftoken')下面不管怎样,我仍然有错误。在我看来,我需要把$.ajaxSetup
放在我的存储表单函数中。你怎么看?我试过这个代码数据:form.serialize().append('csrfmiddlewaretoken',getCookie(csrftoken))
在我的存储表单函数中。不幸的是,我仍然有问题。你有什么想法吗?!