django ajax post 403 zabronione

Question

przy użyciu django 1.4 im uzyskanie błędu 403, gdy próbuję zrobić post z mojego javascript zrobić mój serwer django. mój program działa dobrze, ale problem dotyczy tylko wpisu. również wypróbowany @csrf_exempt bez powodzenia

AKTUALIZACJA: Mogę Opublikuj teraz, że dodałem {% csrf_token %}, ale odpowiedź na post jest pusta, mimo że GET przychodzi poprawnie, jakieś pomysły?

mój widok Django:

@csrf_protect 
def edit_city(request,username): 
    conditions = dict() 

    #if request.is_ajax(): 
    if request.method == 'GET': 
     conditions = request.method 

    elif request.method == 'POST': 
     print "TIPO" , request.GET.get('type','')  
     #based on http://stackoverflow.com/a/3634778/977622  
     for filter_key, form_key in (('type', 'type'), ('city', 'city'), ('pois', 'pois'), ('poisdelete', 'poisdelete'), ('kmz', 'kmz'), ('kmzdelete', 'kmzdelete'), ('limits', 'limits'), ('limitsdelete', 'limitsdelete'), ('area_name', 'area_name'), ('action', 'action')): 
      value = request.GET.get(form_key, None) 
      if value: 
       conditions[filter_key] = value 
       print filter_key , conditions[filter_key] 

     #Test.objects.filter(**conditions) 
    city_json = json.dumps(conditions) 

    return HttpResponse(city_json, mimetype='application/json') 

tutaj jest mój kod javascript:

function getCookie(name) { 
    var cookieValue = null; 
    if (document.cookie && document.cookie != '') { 
     var cookies = document.cookie.split(';'); 
     for (var i = 0; i < cookies.length; i++) { 
      var cookie = jQuery.trim(cookies[i]); 
      // Does this cookie string begin with the name we want? 
      if (cookie.substring(0, name.length + 1) == (name + '=')) { 
       cookieValue = decodeURIComponent(cookie.substring(name.length + 1)); 
       break; 
      } 
     } 
    } 
    return cookieValue; 
} 
var csrftoken = getCookie('csrftoken'); 

function csrfSafeMethod(method) { 
    // these HTTP methods do not require CSRF protection 
    return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method)); 
} 
function sameOrigin(url) { 
    // test that a given url is a same-origin URL 
    // url could be relative or scheme relative or absolute 
    var host = document.location.host; // host + port 
    var protocol = document.location.protocol; 
    var sr_origin = '//' + host; 
    var origin = protocol + sr_origin; 
    // Allow absolute or scheme relative URLs to same origin 
    return (url == origin || url.slice(0, origin.length + 1) == origin + '/') || 
     (url == sr_origin || url.slice(0, sr_origin.length + 1) == sr_origin + '/') || 
     // or any other URL that isn't scheme relative or absolute i.e relative. 
     !(/^(\/\/|http:|https:).*/.test(url)); 
} 
$.ajaxSetup({ 
beforeSend: function(xhr, settings) { 
    if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) { 
     // Only send the token to relative URLs i.e. locally. 
     xhr.setRequestHeader("X-CSRFToken", 
          $('input[name="csrfmiddlewaretoken"]').val()); 
    } 
} 
}); 

$.post(url,{ type : type , city: cityStr, pois: poisStr, poisdelete: poisDeleteStr, kmz: kmzStr,kmzdelete : kmzDeleteStr,limits : limitsStr, area_nameStr : area_nameStr , limitsdelete : limitsDeleteStr},function(data,status){ 
        alert("Data: " + data + "\nStatus: " + status); 
        console.log("newdata" + data.area_name) 
       }); 

Próbowałem również z witryny bez powodzenia:

$.ajaxSetup({ 
    beforeSend: function(xhr, settings) { 
     if (!csrfSafeMethod(settings.type) && sameOrigin(settings.url)) { 
      // Send the token to same-origin, relative URLs only. 
      // Send the token only if the method warrants CSRF protection 
      // Using the CSRFToken value acquired earlier 
      xhr.setRequestHeader("X-CSRFToken", csrftoken); 
     } 
    } 
}); 

Czego mi brakuje ?

Answer 1

dostał pracę dodając {% csrf_token %} gdzieś w formularzu w moim szablonu

Answer 2

rzeczywiście można przekazać to wraz ze swoimi danymi {csrfmiddlewaretoken: '{{csrf_token}}}, to działa cały czas

Answer 3

W moim przypadku mam szablon, w którym nie chcę mieć elementu <form></form>. Ale nadal chcę tworzyć żądania POST AJAX przy użyciu jQuery.

mam 403 błędy, ze względu na CSRF cookies samopoczucia null, nawet jeśli następuje docs django (https://docs.djangoproject.com/en/1.5/ref/contrib/csrf/). Rozwiązanie jest na tej samej stronie, wspominając o dekoratorze ensure_csrf_cookie.

Moja CSRF cookies udało nam określić, kiedy dodałem to na szczycie mojej views.py:

from django.views.decorators.csrf import ensure_csrf_cookie 
@ensure_csrf_cookie 

Należy również pamiętać, że w tym przypadku nie trzeba elementu DOM w swojej znaczników/szablonu : {% csrf_token %}