django-csrf

0熱度

2回答

我正在使用REST API編寫站點。我在後端使用活塞的django（也使用corsheaders.middleware.CorsMiddleware，CORS_ORIGIN_ALLOW_ALL = True）。我使用backbone.js作爲前端。我是從客戶端發送POST請求，並得到錯誤： CSRF verification failed. Request aborted. 我GOOGLE了很

0熱度

2回答

Csrf令牌不接受在javascript中呈現的表單

我想通過Django中的javascript呈現表單。我試圖通過堆棧溢出後描述的方式插入csrf標記標記How do I include Django 1.2's CSRF token in a Javascript-generated HTML form?，但它不適用於我：/我一直在嘗試幾個小時來找出原因！ var CSRF_TOKEN = document.getElementById('cs

0熱度

3回答

是csrf需要在視圖中還是在模板中有足夠的django？

我在教程看到例如code如下列： def login_view(request): c={} c.update(csrf(request)) return render(request,'login.html',c) def login_view(request): return render(request,'login.html')

3熱度

1回答

爲什麼我在從網站執行jQuery Ajax PUT時遇到CSRF錯誤？從命令行運行良好。

我創建了一個Django的REST的框架API，讓我成功運行通過命令行這樣一個PUT請求： % curl -X PUT -u myUser:myPassword http://127.0.0.1:3001/api/myEndpoint/64/ {"id": 64, "myAttr1": "Blah1", "myAttr2": "Blah2"} 在我的web應用程序，我有以下的JQuery A

1熱度

1回答

我怎樣才能在Django中獲得'用戶名'的會話

我正在中間件中獲取某個用戶的會話，爲此，我在Ajax請求頭中獲取該用戶的用戶名和csrfToken。如果可以使用該數據手動獲取特定用戶的會話嗎？（雖然會議在請求期間關閉，或由其他問題提出）如果是這樣，請您舉例說明一下嗎？ PS：從我想要訪問它的會話生成它的CSRF與此代碼誰的用戶： from django.middleware.csrf import _get_new_csrf_key a

1熱度

1回答

從外部JavaScript文件Django ajax請求

我想從外部JavaScript文件進行ajax調用。 ajax.js模板 function ajax() { setInterval(function() { $.ajax({ url : "/ajax_get.html", type : "POST", dataType: "json", data : {

0熱度

1回答

csrf_token未在通過郵件加載的頁面上創建

我在Django中的{% csrf_token %}模板標記有問題。在通過get加載的頁面上很好，但是如果我使用post加載頁面，則標籤不會加載到頁面請求的頁面上。我使用render_to_response渲染任何想法的頁？從POST請求調用render_to_response當與CSRF令牌感謝

1熱度

1回答

從Android執行POST請求的問題

我試圖從Android應用程序登錄Django服務器，從網絡上工作正常，但是當我嘗試從應用程序執行它時，出現內部服務器錯誤。我使用HttpURLConnection類： url = new URL(loginUrl); conn = (HttpURLConnection) url.openConnection(); conn.setUseCaches(false); // Don't use

1熱度

1回答

Django不返回CSRF令牌

我使用C＃和Django實現了一個應用程序，我的問題是，當我在客戶端登錄時，服務器返回一切正確，sessionid和除csrf標記之外的所有東西。我在中間件類的設置文件中有它。這是因爲即時通過其IP地址直接訪問服務器？我的Django的登錄功能 class loginMobile(GenericAPIView): serializer_class = loginSerializer

1熱度

2回答

使用javascript更新CSRF表單輸入輸入

我在頁面上有多個表單，全部使用CSRF標記模板標記{％csrf_token％}使用Angular $ http發佈表單。所有表單都具有相同的CSRF標記，因此當我發佈一個表單時會使其他表單失效。有沒有一種方式，當我發佈表單時，我從服務器上獲得一個新的CSRF令牌，我可以使用它來更新表單。我嘗試使用$ http headers（）從響應頭獲取新的CSRF令牌，但它不可用。