Verboten (CSRF-Token fehlen oder falsch sind.):

Question

Ich bilde Ajax-Aufruf wie folgt:

var data_dict = {'user':{{ user.id }}, 'bookId':that.id, 'csrfmiddlewaretoken': '{{ csrf_token }}'}; 
    $.ajax({ 
     type: 'POST', 
     url:"/issuebook", 
     data:data_dict, 
     processData: false, 
     contentType: false, 
     success:function(response) 
     { 
     } 
    }); 

urls.py ist:

urlpatterns = [ 
url(r'^$',views.checkLogin,name='checklogin'), 
url(r'^mylibrary/(?P<pk>\d+)/(?P<user_name>[\w\-]+)$',login_required(views.MyLibrary.as_view()),name='mylibrary'), 
url(r'^centrallibrary/(?P<pk>\d+)/(?P<user_name>[\w\-]+)$',login_required(views.CentralLibrary.as_view()),name='centrallibrary'), 
url(r'^issuebook$',login_required(views.IssueBookView.as_view()),name='issuebook'), 

]

I „bin immer verboten (CSRF-Token fehlt oder ist falsch.):/Issuebook "Fehler beim Ajax-Aufruf.

Die csrf Token in Ajax-Aufruf wird immer wiedergegeben als:

var data_dict = {'user':{{ user.id }}, 'bookId':that.id, 'csrfmiddlewaretoken':'fSSdu8dJ4FO6FvDz8eU5ISzOewRYyGbC'}; 
        $.ajax({ 
         type: 'POST', 
         url:"/issuebook", 
         data:data_dict, 
         contentType: false, 
         success:function(response) 
         { 
         } 
        }); 

Answer 1

Dieser Fehler wird durch processData und contentType Optionen in Ihrer Ajax-Funktion verursacht wird. Durch das Entfernen dieser beiden Optionen wird das Problem behoben.

Erläuterung: Die Argumente für Django gesendet werden müssen, wie mit Content-Type application/x-www-form-urlencoded urlencoded. Wenn Sie jedoch processData: false setzen, werden die POST-Parameter nicht codiert, und contentType: false sendet die AJAX-POST-Anforderung als text/plain.