ajax请求拥有域的403

Question

我正在尝试使用 ajax 请求在不同的视图中调用函数，但出现 403 错误。

摘自我的模板：

    FB.ui({ method: 'apprequests', title: 'Invite your friends to answer questions!', message:'Invite your friends!'},
    function(response) {
        jQuery.ajax({
            url: "/canvas/request/",
            type: "post",
            data: {qid: {{ qid }} , request_ids: response.request_ids}
        })
    });

摘自我的观点：

def save_request(request):
    print("in save request")
    for id in request.request_ids:
        share = ShareRequest
        share.question = request.qid
        share.share_id = id
        share.save()

摘自我的网址：

urlpatterns = patterns(...
    (r'^request/', save_request),

返回 [06/Sep/2011 13:35:56] "POST /canvas/request/HTTP/1.1" 403 2332

我真的很困惑。

Answer 1

也许您需要将 CSRF 令牌添加到您的请求中？一些细节在https://docs.djangoproject.com/en/dev/ref/contrib/csrf/。

Answer 2

让自己不处于隐身模式的糟糕但快速的解决方案：

from django.views.decorators.csrf import csrf_exempt

在您的视图中使用这个 @csrf_exempt 装饰器来忽略 csrf 问题。

但这是一个坏习惯。因此，请确保您的网站 csrf 受到保护。并遵循 django 文档。