vue-resource post数据时碰到Django csrf问题的解决
公司最近用vue写前端，用vue-resource遇到的一些问题，现在记录下来。
vue-resourcepost数据
this.$http.post('/someUrl',data,[options]).then(function(response){
//响应成功回调
},function(response){
//响应错误回调
});
vue-resource向后端请求api,公司的后台是用Django开发的，Django为了防止跨站请求伪造，即csrf攻击，提供了CsrfViewMiddleware中间件来防御csrf攻击。
我们在html页面里加入{%csrf%}来让django渲染出一个csrf的标签
（如果是form提交表单的话，我们要把这个标签加在form标签内，如果是用xhr提交的话写在html页面里就可以了）
不写在form表单内，但是实现效果是一样的，我们都需要在post的表单中提供csrftoken我们在vue里要传送的的data里要加上csrf的key
data{
csrfmiddlewaretoken:'{{csrf_token}}'
}
这样django解析表单时会解析到csrf_token,我们post的数据就不会遇到403forbidden了。
其实这样是投机取巧的行为，这样虽然django也能识别，但是遇到复杂的数据时就不行了，比如数组，vue-resourcepost数组的时候，因为我之前在post的option里加了一个option{emulateJSON:true},这样vue-resource在post数据时，会把data转换成application/x-www-form-urlencoded表单格式，但是这样的话，post的数组就会被解析成arrry[0]item这样的话，后端是不识别的，会报错。
解决方式查到是把csrftoken放在报头里，data传数据，具体解决方式是加一条
Vue.http.headers.common['X-CSRFToken']=$("input[name='csrfmiddlewaretoken']").val()
其中$("input[name='csrfmiddlewaretoken']").val()是取django的{%csrf%}在模板解析后生成的input里的csrftoken。
其中报头的话django在后台解析的时候会自动加上HTTP_的前缀，所以说我们的报头是X-CSRFToken就可以了。
补充知识：VUE向django发送post返回403：CSRFFailed:CSRFtokenmissingorincorrect
问题描述
前端是VUE，后端是django。
VUE用axios向后端发送POST代码如下:
letparams=newURLSearchParams()
params.append('orderID',orderId)
params.append('dishID',dishId)
axios.post(loginUrL,params})
.then(response=>{
console.log(response)
cb()
})
.catch(error=>{
console.log(error)
errorCb()
})
但是服务器返回403错误，点开一看，CSRFFailed:CSRFtokenmissingorincorrect
原因
根据这个链接https://stackoverflow.com/a/26639895
这是一个django的跨域访问问题。
django，会对合法的跨域访问做这样的检验，cookies里面存储的'csrftoken'，和post的header里面的字段”X-CSRFToken'作比较，只有两者匹配，才能通过跨域检验。否则会返回这个错误:CSRFFailed:CSRFtokenmissingorincorrect
解决方法
由上面的分析可以得出，只要在POST请求的header添加一个字段'X-CSRFToken'，这个字段和cookie里面的‘csrftoken'一样就好了。
在post请求添加一个header，内容如下：
{headers:{'X-CSRFToken':this.getCookie('csrftoken')}
其中，getCookies是这样一个函数,用于将cookies里面的内容按名字取出:
getCookie(name){
varvalue=';'+document.cookie
varparts=value.split(';'+name+'=')
if(parts.length===2)returnparts.pop().split(';').shift()
},
最终的POST请求如下:
params.append('orderID',orderId)
params.append('dishID',dishId)
axios.post(loginUrL,params,{headers:{'X-CSRFToken':this.getCookie('csrftoken')}})
.then(response=>{
console.log(response)
cb()
})
.catch(error=>{
console.log(error)
errorCb()
})
以上这篇vue-resourcepost数据时碰到Djangocsrf问题的解决就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。