Я могу использовать некоторую помощь, связанную с механизмом защиты Django CSRF, через мой пост AJAX. Я следил за указаниями здесь:
http://docs.djangoproject.com/en/dev/ref/contrib/csrf/
Я скопировал код примера AJAX, который у них есть на этой странице:
http://docs.djangoproject.com/en/dev/ref/contrib/csrf/#ajax
Я помещал предупреждение, печатающее содержимое getCookie('csrftoken') перед вызовом xhr.setRequestHeader, и оно действительно заполнено некоторыми данными. Я не уверен, как проверить правильность токена, но я рад, что он нашел и отправил что-то.
Но Django по-прежнему отклоняет мой пост AJAX.
Здесь мой JavaScript:
$.post("/memorize/", data, function (result) {
if (result != "failure") {
get_random_card();
}
else {
alert("Failed to save card data.");
}
});
Здесь ошибка, которую я вижу из Django:
[23/Feb/2011 22:08:29] "POST/запомнить/HTTP/1.1" 403 2332
Я уверен, что мне что-то не хватает, и, может быть, это просто, но я не знаю, что это такое. Я искал вокруг SO и увидел некоторую информацию об отключении проверки CSRF для моего представления с помощью декоратора csrf_exempt, но я считаю, что это непривлекательно. Я пробовал это, и это работает, но я предпочел бы, чтобы мой POST работал так, как Django был разработан, чтобы ожидать его, если это возможно.
На всякий случай это полезно, вот суть моего представления:
def myview(request):
profile = request.user.profile
if request.method == 'POST':
"""
Process the post...
"""
return HttpResponseRedirect('/memorize/')
else: # request.method == 'GET'
ajax = request.GET.has_key('ajax')
"""
Some irrelevent code...
"""
if ajax:
response = HttpResponse()
profile.get_stack_json(response)
return response
else:
"""
Get data to send along with the content of the page.
"""
return render_to_response('memorize/memorize.html',
""" My data """
context_instance=RequestContext(request))
Спасибо за ваши ответы!
