Django中使用Ajax及避开CSRF 验证的方式详解_django ajax csrf豁免(1)

本文链接：https://blog.youkuaiyun.com/2401_84905061/article/details/138934948

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

文章目录

向服务器发送GET请求
向服务器发送POST请求
- 通过 csrf_token 认证
  - 视图层或者urls添加装饰器

ajax(Asynchronous Javascript And Xml)异步javascript和XML。本文实例讲述了django框架中ajax的使用及避开CSRF 验证的方式。
ajax的优点

使用javascript技术向服务器发送异步请求
ajax无须刷新整个页面；
由于ajax响应的是局部页面，因此性能要高

向服务器发送GET请求

views.py

from django.http import HttpResponse
from django.shortcuts import render


def get\_html(request):
    return render(request, 'ajax/test\_ajax.html')


def test\_ajax\_get(request):
    name = request.GET.get("name", '')
    print(name)
    if name:
        res = {"code": "200", "msg": "√"}
    else:
        res = {"code": "000", "msg": "请输入用户名"}
    import json
    return HttpResponse(json.dumps(res))  # 向ajax发送json数据

html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<hr>
<h1>登录</h1>
<p>用户名：<input type="text" id="user"> <span class="error"></span></p>
<script src="/static/js/jquery-3.2.1.min.js">
</script>
<script>
 $("#user").blur(function () { //鼠标失去焦点事件
 $.ajax({
 url: "/ajax\_test/get\_/",
 type: "get",
 data: {"name": $("#user").val()},
 success: function (data) {
 console.log(data);
 console.log(typeof data);
 var data = JSON.parse(data); //接收传来的信息，进行反序列化，这里JSON要输入大写否则出不来
 console.log(data);
 console.log(typeof data);
 if (data.code == "200") {
 $(".error").html(data.msg).css("color", "green") //这里的css样式是以，隔开的
 }
 else{
 $(".error").html(data.msg).css("color", "red") //这里的css样式是以，隔开的
 }
 }
 })
 });
</script>
</body>
</html>

向服务器发送POST请求

以post的方式提交，存在crsf的问题，解决跨域伪造csrf的方法有三种

CSRF 简介
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。攻击者通过 HTTP 请求江数据传送到服务器，从而盗取回话的 cookie。盗取回话 cookie 之后，攻击者不仅可以获取用户的信息，还可以修改该 cookie 关联的账户信息。
所以解决 CSRF 攻击的最直接的办法就是生成一个随机的 csrftoken 值，保存在用户的页面上，每次请求都带着这个值过来完成校验。

通过 csrf_token 认证

方式 1 通过 input 标签获取

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<hr>
<h1>登录</h1>
<input type="text" name="csrfmiddlewaretoken" value="{{ csrf\_token }}" hidden>
<p>用户名：<input type="text" id="user"> <span class="error"></span></p>

<script src="/static/js/jquery-3.2.1.min.js">
</script>
<script>
 // var csrf\_token = $('[name="csrfmiddlewaretoken"]').val();
 //下面改成post请求如何避免crsf错误呢
 $("#user").blur(function () {
 $.ajax({
 url: "/ajax\_test/post\_/",
 type: "post",
 data: {
 "name": $("#user").val(),
 "csrfmiddlewaretoken": $('[name="csrfmiddlewaretoken"]').val(),
 // "csrfmiddlewaretoken": "{{csrf\_token}}" // 直接也可以
 },

 success: function (data) {
 console.log(data);
 console.log(typeof data);
 var data = JSON.parse(data);
 console.log(data);
 console.log(typeof data);
 if (data.code == "200") {
 $(".error").html(data.msg).css("color", "green") //这里的css样式是以，隔开的
 }
 else {
 $(".error").html(data.msg).css("color", "red") //这里的css样式是以，隔开的
 }
 }
 })
 });


![img](https://img-blog.csdnimg.cn/img_convert/697ab470036d9437a9f4f704ca0421fd.png)
![img](https://img-blog.csdnimg.cn/img_convert/8da8849c414ffc3b2fd303df1b72f694.png)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以添加戳这里获取](https://bbs.youkuaiyun.com/topics/618658159)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

。**

**[需要这份系统化的资料的朋友，可以添加戳这里获取](https://bbs.youkuaiyun.com/topics/618658159)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**