Question

我正在使用django和jquery作为我的应用程序，我得到了一个点，我开始使用ajax，但起初它失败了。然后，我发现一篇文章说我必须以某种方式在我的帖子中发送csrf_token所以我使用了以下脚本

$(document).ajaxSend(function(event, xhr, settings) {
function getCookie(name) {
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies[i]);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) == (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
function sameOrigin(url) {
// url could be relative or scheme relative or absolute
var host = document.location.host; // host + port
var protocol = document.location.protocol;
var sr_origin = '//' + host;
var origin = protocol + sr_origin;
// Allow absolute or scheme relative URLs to same origin
return (url == origin || url.slice(0, origin.length + 1) == origin + '/') ||
(url == sr_origin || url.slice(0, sr_origin.length + 1) == sr_origin + '/') ||
// or any other URL that isn't scheme relative or absolute i.e relative.
!(/^(\/\/|http:|https:).*/.test(url));
}
function safeMethod(method) {
return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}
if (!safeMethod(settings.type) && sameOrigin(settings.url)) {
xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
}

脚本从cookie获取令牌并将其包含在每个ajax发送中。出于某种原因，代码在Safari中完美运行但是当我尝试使用chrome或FF时它失败了。

我已经将代码发布到临时站点www.mazban-staging.com/blog/，当页面加载时，右侧有一个日历。点击下一步，看看会发生什么，正如我之前说的那样只有Safari才有效。

任何人都可以建议我如何解决这个问题？

的问候，

Answer 1

我认为这里的问题是Ffx和chrome阻止读取http cookie而不像safari ..已经说过你可以做的是在隐藏字段中粘贴令牌如下

<input type="hidden" value="crypttoken" />

现在非常回复你发回这个密码，然后发送cookie，无论你比较相同，你应该是安全的。

这也避免了使用Session或用于在服务器端存储crypttoken的任何内容。

我想知道你能否阅读Sadari上的cookie

某些浏览器上的cjrf ajax请求失败

1 个答案: