1.Django+vue開發(fā)發(fā)送POST請求

1.針對el-select這種組標簽，采用了 {% csrf_token %}的 方式
2.對于el-input 這種單標簽，采用了getCookie的方式

2.Ajax實現(xiàn)表單提交

Ajax向服務器發(fā)送POST請求時，請求參數(shù)必須添加csrf_token的信息，否則服務器會視該請求為惡意請求。

<script>
    function submitForm(){
        var csrf = $('input[name="csrfmiddlewaretoken"]').val();
        var user = $('#user').val();
        var password = $('#password').val();
        $.ajax({
              url : '/csrf1.html',
              type : 'POST',
              data : { "user":user, "password":password, "csrfmiddlewaretoken":csrf}
              success:function(arg){
                    console.log(arg);
               }
        })
   }
</script>  

3.特殊情況

如果在配置文件setting.py 中刪除了中間件CsrfViewMiddleware，這樣是整個網(wǎng)站都取消了CSRF防護。在全站沒有CSRF防護的情況下，又想對某些請求設置CERF防護，那么在模板上添加模板語法{% scrf_token %},然后在相應的視圖函數(shù)中添加裝飾器@csrf_protect即可實現(xiàn)

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def registerView(request):
　　pass
　　return render(request,'user.html',locals())

如果只是在模板上刪除{% csrf_token %},并沒有在相應的視圖函數(shù)中設置過濾器@csrf_exempt，那么當用戶提交表單時，程序因CSRF驗證失敗而拋出403異常的頁面