Django jQuery CSRF修復在iPad上不起作用

Django jQuery修復被給出here在iPad上不起作用。任何想法如何使其工作？Django jQuery CSRF修復在iPad上不起作用

修復代碼：

$(document).ajaxSend(function(event, xhr, settings) { 
    function getCookie(name) { 
     var cookieValue = null; 
     if (document.cookie && document.cookie != '') { 
      var cookies = document.cookie.split(';'); 
      for (var i = 0; i < cookies.length; i++) { 
       var cookie = jQuery.trim(cookies[i]); 
       // Does this cookie string begin with the name we want? 
       if (cookie.substring(0, name.length + 1) == (name + '=')) { 
        cookieValue = decodeURIComponent(cookie.substring(name.length + 1)); 
        break; 
       } 
      } 
     } 
     return cookieValue; 
    } 
    function sameOrigin(url) { 
     // url could be relative or scheme relative or absolute 
     var host = document.location.host; // host + port 
     var protocol = document.location.protocol; 
     var sr_origin = '//' + host; 
     var origin = protocol + sr_origin; 
     // Allow absolute or scheme relative URLs to same origin 
     return (url == origin || url.slice(0, origin.length + 1) == origin + '/') || 
      (url == sr_origin || url.slice(0, sr_origin.length + 1) == sr_origin + '/') || 
      // or any other URL that isn't scheme relative or absolute i.e relative. 
      !(/^(\/\/|http:|https:).*/.test(url)); 
    } 
    function safeMethod(method) { 
     return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method)); 
    } 

    if (!safeMethod(settings.type) && sameOrigin(settings.url)) { 
     xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken')); 
    } 
});

EDIT

澄清：

下面是一個示例JS：

function foo() { 
    data = {some:"datahere"} 
    jQuery.ajax({ 
     url: "urlhere", 
     type: "POST", 
     data: data, 
     success: function() { 
      // do something 
     }, 
     error: function() { 
      alert("Could not send ajax request with POST"); 
     } 
    }) 
}

在常規瀏覽器，所述誤差函數是從來沒有打過電話，但是在iPad上，我總是得到一個助手噸（至少在iOS SIM卡中）。當我看到django日誌時，我發現這些請求是用代碼403返回的。如果添加@csrf_exempt裝飾器，一切都可以在iPad上運行，所以我非常肯定它是csrf失敗的。

來源

2011-11-23 miki725

什麼是「無法在iPad上運行」究竟是什麼意思？ – Hoff

對不起。只是更新了問題。 thanx @Hoff – miki725

iPad出於某種原因並不總是獲得CSRF cookie的價值，因此jQuery csrf修復無法正常工作，因爲它無法讀取cookie的值。

解決方法是確保將cookie發送給客戶端，使用ensure_csrf_cookie裝飾器處理與需要csrf的客戶端交互的視圖。

例如：

# models.py 
from django.views.decorators.csrf import csrf_protect, csrf_exempt, requires_csrf_token, ensure_csrf_cookie 

@ensure_csrf_cookie 
def fooview(request): 
    # do something here 
    pass

來源

2011-11-23 18:27:53 miki725

對於使用iOS版本6.1.3的iPad，這不起作用。我仍然得到403錯誤。 – dantheman

Django jQuery CSRF修復在iPad上不起作用

回答

相關問題