python - CSRF 与 Ajax 轮询

Question

我有一些 AJAX 每 5 秒轮询一次服务器:

var date = $('article').first().find('time').text();
console.log(date);

setInterval(function() {
    $.post('pollNewEntries', {'date':date}, newEntrySuccess)
}, 5000);

不幸的是，每次 AJAX 尝试轮询服务器时我都会收到 403 错误，指出我发出了无效的 CSRF 请求。我之前已经将 AJAX 与表单一起使用，并将 CSRF token 包含在表单中，但我不确定如何使用上面这样的无表单 AJAX 请求来做到这一点。

Answer 1

Django 文档中描述了此问题的解决方案:https://docs.djangoproject.com/en/dev/ref/contrib/csrf/#ajax

将此代码添加到 js 顶部:

$.ajaxSetup({
    beforeSend: function(xhr, settings) {
        function getCookie(name) {
            var cookieValue = null;
            if (document.cookie && document.cookie != '') {
                var cookies = document.cookie.split(';');
                for (var i = 0; i < cookies.length; i++) {
                    var cookie = jQuery.trim(cookies[i]);
                    // Does this cookie string begin with the name we want?
                    if (cookie.substring(0, name.length + 1) == (name + '=')) {
                        cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                        break;
                    }
                }
            }
            return cookieValue;
        }
        if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
            // Only send the token to relative URLs i.e. locally.
            xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
        }
    }
});