Django之CSRF使用和禁用以及CBV补充

一.CSRF使用

Ajax提交数据时候，携带CSRF：
            a. 放置在data中携带 

　　　  　　b. 放在请求头中

 

A. 放置在data中携带

 

 

 

 

 

 

 B. 放置在请求头里

 

 

 

 

 

代码：

url(r'^csrf1.html$', views.csrf1)

 

views.py

##CSRF(Ajax提交)

from django.views.decorators.csrf import csrf_exempt,csrf_protect

@csrf_protect
def csrf1(request):

    if request.method == 'GET':
        return render(request,'csrf1.html')
    else:
        return HttpResponse('OK')

View Code