Question

Django的最新版本要求csrf_token与每个POST请求一起发送（无论是通过AJAX还是通过普通请求）。

他们建议，Django现在将接受自定义HTTP标头X-CSRFTOKEN中的CSRF令牌，以及表单提交本身，以便与流行的JavaScript工具包一起使用，该工具包允许在所有AJAX请求中插入自定义标头。

他们在jQuery中给出了一个这样做的例子

$.ajaxSetup({
    beforeSend: function(xhr, settings) {
        if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
            // Only send the token to relative URLs i.e. locally.
            xhr.setRequestHeader("X-CSRFToken",
                                 $("#csrfmiddlewaretoken").val());
        }
    }
});

I am not able to figure out how to do something similar in DOJO toolkit. I have been using dojo.rpc.JsonService() for a while.

请提出一种在DOJO中做类似事情的方法？

或者唯一的选择是分别对每个xhrPost请求执行此操作？

Answer 1

免责声明：我不熟悉django。

除了扩展基本的dojo-xhr定义（不推荐）之外，我想说您可能想要扩展dojo.xhr或构建一个实用程序方法。

实用程序方法将混合或设置传递到dojo.xhr的参数的“headers”属性：

myCustomNameSpace.xhr = function (xhrArgs) {
var csrfHeader = { "X-CSRFToken" : dojo.byId(csrfmiddlewaretoken).val(); }; xhrArgs.headers?dojo.mixin(xhrArgs.headers,csrfHeader):xhrArgs.headers=csrfHeader; dojo.xhrPost(xhrArgs);
};

通过myCustomNameSpace.xhr调用（｛method:“POST”，url:“http://www.....“}）；

Answer 2

｛%csrf_token%｝将以如下形式出现：

<input type= hidden  name= csrfmiddlewaretoken  value= ...  />

所以，只需将您的内容混合如下：

var form = dojo.byId("postForm");
dojo.xhrPost({url:form.action,
    content:{text:form.text.value, csrfmiddlewaretoken:form.csrfmiddlewaretoken.value},
)

友情链接