CSRFトークン欠落しているか、または無効

Question

私はこのエラーを持っていますt。私はいつもそのHTTP 403エラーを取得します。私はトークンが送信されると確信しています、FirebugはPUTリクエストでcsrfmiddlewaretoken=jI8P6LfZ1p1OqIv3ikOU1VPFePjFjFnDを表示します。

POSTを動詞として使用すると、期待どおりに動作します。

Answer 1

ドキュメンテーションに記載されているように、クッキーからCSRFトークンを取得する方が良いです。

// using jQuery 
function getCookie(name) { 
    var cookieValue = null; 
    if (document.cookie && document.cookie !== '') { 
     var cookies = document.cookie.split(';'); 
     for (var i = 0; i < cookies.length; i++) { 
      var cookie = jQuery.trim(cookies[i]); 
      // Does this cookie string begin with the name we want? 
      if (cookie.substring(0, name.length + 1) === (name + '=')) { 
       cookieValue = decodeURIComponent(cookie.substring(name.length + 1)); 
       break; 
      } 
     } 
    } 
    return cookieValue; 
} 
var csrftoken = getCookie('csrftoken'); 

そして、AJAXヘッダーに追加します。これらの単純な書き込みあなたのAJAX要求した後

function csrfSafeMethod(method) { 
    // these HTTP methods do not require CSRF protection 
    return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method)); 
} 
$.ajaxSetup({ 
    beforeSend: function(xhr, settings) { 
     if (!csrfSafeMethod(settings.type) && !this.crossDomain) { 
      xhr.setRequestHeader("X-CSRFToken", csrftoken); 
     } 
    } 
}); 

を。 CSRFヘッダーが自動的に追加されます。あなたのケースでは

：

$.ajax({ 
    url: '/api/v1/order/' + orderid + '/', 
    type: 'PUT', 
    data: {} 
}); 

これはあなたのために働くべきで、https://docs.djangoproject.com/en/1.10/ref/csrf/#ajax

Answer 2

を参照してください。

jQuery.ajax({ 
    url: '/api/v1/order/'+orderid+'/', 
    type: 'PUT', 
    headers: { 
     'X-CSRFToken': "{{ csrf_token }}" 
    }, 
    data: {} 
});