django如何在js中调用csrf_token变量

最新推荐文章于 2025-05-17 12:33:15 发布

dxlds

最新推荐文章于 2025-05-17 12:33:15 发布

阅读量2.9k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：菜鸟

本文链接：https://blog.youkuaiyun.com/dxlds/article/details/16857847

菜鸟专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何在 Django 应用中处理 CSRF 安全问题，特别是在使用 JavaScript 进行 AJAX 请求时如何获取并使用 CSRF token。通过在 HTML 中预先设置一个隐藏的 input 字段来存储 CSRF token 的值，然后利用 jQuery 或者纯 JavaScript 来读取这个值，并将其作为 AJAX 请求的一部分发送。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

由于js中不能使用django template所使用的语言，不能调用django中的变量什么的，所以在使用csrt_token时，可以现在html中加入

<input type="hidden" id="csrf_token" value="{{ csrf_token }}">

再通过js或者jquery去取出这个input的value

$('#like').click(function(){
	$.ajax({
		type: "POST",
		url: "/like",
		data: {'id': $(this).attr('name'), 'csrfmiddlewaretoken': $('#csrf_token').val() },
		dataType: "text",
		success: function(response) {
			var d = $.parseJSON(response);
			$('#n_likes').text(d.n_likes)
		},
		error: function(rs, e) {
			alert(rs.responseText);
		}
	});
})