Как использовать $ .post с django? - PullRequest
Новая
       1

Как использовать $ .post с django?

9 голосов
/ 23 марта 2011

Как я могу использовать метод jquery.post() в Django?

Вот что я пытаюсь сделать: 

         var postdata={
              'username':$('#login-email').val(), 
              'password':$('#login-password').val()
         }

         $.post('/login/',postdata)

Как мне CSRF защитить это в Django?Есть ли способ добавить в CSRF-токен данные поста?

Ответы [ 4 ]

34 голосов
/ 23 марта 2011

Да.Я считаю, что он хранится в {{ csrf_token }}.Итак, просто сделайте 

     var postdata={
          'username':$('#login-email').val(), 
          'password':$('#login-password').val(),
          'csrfmiddlewaretoken': '{{ csrf_token }}'
     }

Возможно, вам придется перепроверить имена, но это должно быть правильно.

8 голосов
/ 17 августа 2011

Обычно я передаю файл с этим содержимым на каждую страницу, на которую я хочу отправлять запросы AJAX: 

if (!$)
    var $ = django.jQuery;

$('html').ajaxSend(function(event, xhr, settings) {
    function getCookie(name) {
        var cookieValue = null;
        if (document.cookie && document.cookie != '') {
            var cookies = document.cookie.split(';');
            for (var i = 0; i < cookies.length; i++) {
                var cookie = $.trim(cookies[i]);
                // Does this cookie string begin with the name we want?
                if (cookie.substring(0, name.length + 1) == (name + '=')) {
                    cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                    break;
                }
            }
        }
        return cookieValue;
    }
    if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
        // Only send the token to relative URLs i.e. locally.
        xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
    }
});
5 голосов
/ 23 марта 2011

Хотя вы не указали свой HTML в своем примере, можно ли с уверенностью предположить, что вы используете <form>? Если это так, добавьте тег шаблона токена CSRF в форму и вызовите .serialize() в форме.

0 голосов
/ 23 марта 2011

Модуль contrib в Django имеет модуль CSRF , который вы можете использовать.

Что касается вашего вопроса, как отправить POST, при условии правильного сопоставления URL-адреса запросы будут отправляться на него. Вы можете обработать запрос POST специально, проверив request.POST в объекте запроса.

...