python - django agon- rating 中的 403 FORBIDDEN

Question

我在 agon-ratings 中出现 403 FORBIDDEN 错误提交评分时的插件。我已阅读doc 。但头中存在 csrf token :

Request Headersview source  
Accept  */*
Accept-Encoding gzip, deflate
Accept-Language en-US,en;q=0.5
Cache-Control   no-cache
Connection  keep-alive
Content-Length  22
Content-Type    application/x-www-form-urlencoded; charset=UTF-8
Cookie  csrftoken=6C7zHmrBufWbiYeTXwRkCWC9hDfdxGoW;    sessionid=4d6b6977721fcb97f6903d0aaab5e632
Host    localhost:8000
Pragma  no-cache
Referer http://localhost:8000/news/40/asdas/
User-Agent  Mozilla/5.0 (Macintosh; Intel Mac OS X 10.8; rv:23.0) Gecko/20100101   Firefox/23.0
X-Requested-With    XMLHttpRequest

任何有关此问题的帮助将不胜感激。提前致谢

Answer 1

我猜您正在通过 ajax 请求进行发布，如果这是正确的，那么您需要将 csrf token 作为 POST 数据的一部分或通过 X-CSRFToken header 发送。

我在您发布的请求 header 中没有看到任何内容。

您链接的 Django 文档有一个关于如何执行此操作的工作示例(如果您使用 jQuery，则主要是复制和粘贴工作)