Django navigator.sendbeacon csrf保护

Question

我对 navigator.sendBeacon('endpoint/', data) 有疑问。我有一个错误 Forbidden (CSRF token missing or incorrect.) 因为它通过 POST 方法传递数据。我知道我应该设置 csrf token ，但我不知道在这种情况下如何设置，有人知道应该怎么做吗？我正在使用 Django==2.2.6。

Answer 1

您应该执行以下操作:

var data = new FormData();        
data.append('csrfmiddlewaretoken', '{{csrf_token}}');
navigator.sendBeacon('endpoint/',data)

如果它是一个 js 文件，那么在你的 html 中你应该创建一个像这样的变量

<script>
    var csrftoken = '{{ csrf_token }}';
</script>

然后你可以像这样追加时使用它:

data.append('csrfmiddlewaretoken', csrftoken);