django + jquery Ajax + CORS = empty JSON ответ отправлен на сервер - PullRequest
Новая
       29

django + jquery Ajax + CORS = empty JSON ответ отправлен на сервер

0 голосов
/ 19 июня 2020

Я запускаю свое веб-приложение в другом домене через iframe. Эта страница может производить ajax POST, вызываемый в базу данных. Когда это происходит, переменные, которые я передаю в представление, обрабатывающее ajax, поступают пустыми (или не получаются вовсе).

Когда я запускаю вызов ajax, ошибок нет. Другими словами, я не верю, что это связано с токеном Csrf, поскольку я передаю его в представление ajax. Раньше у меня возникали ошибки, связанные с токеном CSFR, но я думаю, что решил это. Нет, представление ajax просто терпит неудачу, не передавая необходимые данные обратно на сервер.

Пытаясь получить эту настройку, я сделал следующее:

1) I Я включаю csrf_token в данные, которые я отправляю на свой сервер через ajax.

'csrfmiddlewaretoken': '{{csrf_token}}',

2) Я установил django -cors-headers и установите CORS_ORIGIN_ALLOW_ALL = True в settings.py

3) Я установил CSRF_COOKIE_SAMESITE = None в settings.py

4) У меня есть следующий стандарт код для поддержки ajax запросов 

$(document).ready(function(){
    function getCookie(name) {
        var cookieValue = null;
        if (document.cookie && document.cookie !== '') {
            var cookies = document.cookie.split(';');
            for (var i = 0; i < cookies.length; i++) {
                var cookie = jQuery.trim(cookies[i]);
                // Does this cookie string begin with the name we want?
                if (cookie.substring(0, name.length + 1) === (name + '=')) {
                    cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                    break;
                }
            }
        }
        return cookieValue;
    }
    var csrftoken = getCookie('csrftoken');

    function csrfSafeMethod(method) {
        // these HTTP methods do not require CSRF protection
        return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
    }
    $.ajaxSetup({
        beforeSend: function(xhr, settings) {
            if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
                xhr.setRequestHeader("X-CSRFToken", csrftoken);                
            }
        }
    });
})

Любые мысли о том, что еще я могу попробовать, чтобы получить перекрестное происхождение ajax запросов на работу?

Спасибо!

...