当前位置 博文首页 > django免除csrf校验的方法

    django免除csrf校验的方法

    作者:一个正经程序员 时间:2021-06-09 17:49

    免除csrf校验

    在django中默认启动csrf校验,当用户发起post请求时,必须携带csrf_token参数。如果不想使用csrf校验时,可以使用以下方式免除校验。以下方式都是在局部中使用,如果想全局禁用时,需要在settings文件中配置,这种方式不推荐使用。

    一、函数免除csrf校验

    from django.views.decorators.csrf import csrf_exempt# 免除csrf校验@csrf_exempt
    def users(request):    
     uses_list = ["柚子", "西瓜"]    
     return HttpResponse(json.dumps(uses_list))
    

    二、对类免除csrf校验

    第一种方式

    # dispatch是类视图的根方法,通过dispatch进行反射找到其他请求
    
    from django.views.decorators.csrf import csrf_exempt
    from django.utils.decorators import method_decorator
    class StudentsView(View):
        """student view"""
     @method_decorator(csrf_exempt)
        def dispatch(self, request, *args, **kwargs):
            print("before")
            ret = super(StudentsView, self).dispatch(request, *args, **kwargs)
            print("after")
            return ret(request, *args, **kwargs)
        
        def get(self,*args,**kwargs):
            return HttpResponse("get")
    
        def post(self,*args,**kwargs):
            return HttpResponse("post")
    
        def put(self,*args,**kwargs):
            return HttpResponse("put")
    
        def delete(self,*args,**kwargs):
            return HttpResponse("delete")

    第二种方式

    from django.views.decorators.csrf import csrf_exempt
    from django.utils.decorators import method_decorator
    
    @method_decorator(csrf_exempt,name="dispatch")
    class StudentsView(View):
        """student view"""
    
        def get(self,*args,**kwargs):
            return HttpResponse("get")
    
    

    第三种方式

    from django.views.decorators.csrf import csrf_exempt
    class MyBaseView(object):
        @csrf_exempt
        def dispatch(self, request, *args, **kwargs):
            print("before")
            ret = super(MyBaseView, self).dispatch(request, *args, **kwargs)
            print("after")
            return ret

    第四种,在url中添加

    from django.views.decorators.csrf import csrf_exempt
    urlpatterns = [
        path('teachers/', csrf_exempt(TeachersView.as_view()), name="teachers"),
    ]
    
    js
    下一篇:没有了