在Django中通过AJAX发布参数时，“ CSRF令牌丢失或不正确”

Question

我尝试发布参数像 jQuery.ajax(        {            'type': 'POST',            'url': url,            'contentType': 'application/json',            'data': "{content:'xxx'}",            'dataType': 'json',            'success': rateReviewResult         }    );但是，Forbidden 403. CSRF verification failed. Request aborted. 我正在使用Django返回，'django.middleware.csrf.CsrfViewMiddleware'并且找不到如何在不损害安全性的情况下防止此问题。

Answer 1

我发现的最简单的方法是{{csrf_token}}在数据中包含值：

jQuery.ajax(

    {

        'type': 'POST',

        'url': url,

        'contentType': 'application/json',

        'data': {

            'content': 'xxx',

            'csrfmiddlewaretoken': '{{ csrf_token }}',

        },

        'dataType': 'json',

        'success': rateReviewResult 

    }

);