ybdesire的专栏

Django项目国际化实验环境: py3.4.3 + django1.8.2 + Windows有示例代码

一个发自客户端的POST请求，既可以来自form标签，也可以来自ajax，还可以来自python的requests。来自form和ajax的POST请求有区别吗？怎么区分它们？

用Django写了一个API，专门处理客户端发来的POST请求。结果每一次客户端JS发送POST请求，都得到403的Error。Google搜“django 403 forbidden ajax post”，在神奇的stackoverflow上发现了答案 。 原来是Django的CSRF保护机制导致的。CSRFCSRF是跨站点请求伪造，简单来说就是用户在访问受信任网站后，浏览器记录了受信任网站的co

API的设计要考虑CORS。同源策略，跨域资源共享，错误No 'Access-Control-Allow-Origin' header is present on the requested resource.的缘由及解决方案。