django ajax跨站请求伪造保护

2017-12-09

django 跨站请求伪造保护

配置js

在每个XMLHttpRequest 上设置一个自定义的X-CSRFToken 头部，其值为CSRF token。
这里使用一个开源 js-cookie.

1	<script src="https://cdn.jsdelivr.net/npm/js-cookie@2/src/js.cookie.min.js"></script>

var csrftoken = Cookies.get('csrftoken');
$.ajaxSetup({
		  headers:{'X-CSRFToken': csrftoken}
  });

注意：需要引入jquery