Question

这是我的注册视图，我使用ajax发布。我遵循了官方文件。如果csrftoken cookie存在，它可以正常工作。

但是，返回json数据的视图没有设置csrftoken。怎么处理这个？

def signup(request):
    if request.method == "POST":

        postdata = request.POST.copy()
        form = UserCreationForm(postdata)
        if form.is_valid():
            form.save()
            user = postdata.get('username', '')
            password = postdata.get('password1', '')
            from django.contrib.auth import login, authenticate
            new_user = authenticate(username=user, password=password)
            if new_user and new_user.is_active:
                login(request, new_user)
                data = json.dumps({'success': 'true'})
                return HttpResponse(data, mimetype='application/json')
            else:
                data = json.dumps({'username': '该用户处于非正常状态'})
                return HttpResponse(data, mimetype='application/json')
        else:
            error_list = {}
            for ek in form.errors:
                error_list[ek] = form.errors[ek][0]
            data = json.dumps(error_list)
            return HttpResponse(data, mimetype='application/json')
    else:
        return HttpResponseRedirect("/")

Answer 1

您需要在ajax调用中设置X-CSRFToken标头，有关详细信息，请参阅带有ajax的csrf上的官方文档。

https://docs.djangoproject.com/en/1.5/ref/contrib/csrf/#ajax

如何在视图返回json数据时设置csrf标记cookie？

1 个答案: