Телеграмм чат группы pydjango страница 17005

Да

13:21пожаловаться #1

Всем привет. Делал ajax запросы на сервер к себе. Внезапно появились ошибки 403 на обращение к серверу. Когда проверял въюхи приложения, дебажил, то заметил такую штуку. При запросе я смотрел на данные у request.POST.get('pk') и смотрел сюда request.data, при обращении в первом случае было все пусто, а при втором случае там был мой pk. Чем они отличаются?

Если с csrf все ок, то не должно быть 403

13:25пожаловаться #2

окей, ща буду с ним разбираться

13:25пожаловаться #3

а в чем может быть отличие от request.POST и request.data

13:25пожаловаться #4

Можешь показать настройки и как csrf задал

13:26пожаловаться #5

у ajax?

13:26пожаловаться #6

Можешь показать настройки и как csrf задал

function postLike(pk) {
    var csrf = document.cookie.split('=')[1];
    var html = $.ajax({
        url: "/api/post/like/", type: 'POST',
        data: {csrfmiddlewaretoken: csrf, pk: pk},
        success: function(data){
                $('#likes').text(data.likes);
                $('#dislikes').text(data.dislikes);}
        }
    );
}

13:27пожаловаться #7

function postLike(pk) {
    var csrf = document.cookie.split('=')[1];
    var html = $.ajax({
        url: "/api/post/like/", type: 'POST',
        data: {csrfmiddlewaretoken: csrf, pk: pk},
        success: function(data){
                $('#likes').text(data.likes);
                $('#dislikes').text(data.dislikes);}
        }
    );
}

Выведи в консоль csrf

13:28пожаловаться #8

Выведи в консоль csrf

там все есть, выводится

13:28пожаловаться #9

там все есть, выводится

Форму покажи ещё

13:29пожаловаться #10

Форму покажи ещё

Там кнопка, формы нет

13:30пожаловаться #11

Там кнопка, формы нет

А csrf ты откуда берёшь?

13:32пожаловаться #12

Форму покажи ещё

13:33пожаловаться #13

А csrf ты откуда берёшь?

13:33пожаловаться #14

Нужно сделать скрытый инпут с csrf токеном и оттуда взять лучше

13:34пожаловаться #15

https://stackoverflow.com/a/54520449/11214129

Stack Overflow

Handling Ajax request in Django without form

I have a list of things in my html with an ajax request to pass the data-measure value to views.py :

<a class="measure" href="#" data-measure="m_0001">Measure_0001&lt...

13:34пожаловаться #16

https://docs.djangoproject.com/en/3.0/ref/csrf/#django.views.decorators.csrf.ensure_csrf_cookie