js код? $(document).ready(function(){
var csrftoken = Cookies.get('csrftoken')
alert(csrftoken)
}
Его надо через template прокидывать
Там подключен этот файл js в темплейте. Даже если чисто в темплейте этот код выполняю внутри script, все равно не отдается токен
Ксрф токен в куках? Вут
А что не так? Ингорим токен из кук и проверяем токен из хедеров. Или это не так работает
А откуда он в куках?
Если честно, не особо разбираюсь как это работает, надо посмотреть мат часть. Но по-моему csrf токен нужен, чтобы предотвратить запросы с другого сайта к апи твоего сайта используя куки, которые у тебя в браузере от твоего сайта и получить данные. В чем проблема хранить его в куках, но отправлять в хедерах с фронтенда сайта и где тогда хранят этот токен?
Ну если отправлять в хедерах с фронтенда то норм, да
Почему-то его в куках нет совсем. Т.е. django его не отдает, где я мог накосячить?
Читай доку, там наверняка есть
а может ты в сессиях его хранишь ?
В апи они ненужны. В апи уже CORS в этом всем разбираются, это другая юрисдикция.
Вопрос в передаче токена
Читаю, походу где-то что-то сделал не то, т.к. до этого все четко работало
Ну в снифере же все-равно их должно быть видно?
если стоит хранить только в сессиях - то нет
https://docs.djangoproject.com/en/3.2/ref/settings/#std:setting-CSRF_USE_SESSIONS
Обсуждают сегодня