jquery - Django 。 Ajax 。这样发送csrf token是不是错了？

Question

我想知道我的做法是否正确以及是否安全。通常我使用 Jquery 在 AJAX 请求上发送 csrf token ，如下所示:

$.ajax({
       method: "POST",
       ...
       data: {...'csrfmiddlewaretoken': '{{csrf_token}}'},
       });

它可以工作，但是 documentation没有说任何关于做这样的事情。这和执行文档建议的操作(获取 cookie 并在 header 中设置)有什么区别？

Answer 1

从 cookie 读取值然后设置 header 的优点是重复性较低。如果您的 ajax 请求位于静态 javascript 文件中，它也可以工作(如果它不是 Django 模板，那么您不能使用 {{ csrf_token }})

但是，如果您愿意将 csrf token 添加到每个 ajax post 请求的数据中，那很好，这样做没有问题。