170 похожих чатов

Привет всем, кто подскажет, почему django не отдает токен в

js код? $(document).ready(function(){
var csrftoken = Cookies.get('csrftoken')
alert(csrftoken)
}

17 ответов

5 просмотров

Его надо через template прокидывать

And-rey- Автор вопроса
Mikhail
Его надо через template прокидывать

Там подключен этот файл js в темплейте. Даже если чисто в темплейте этот код выполняю внутри script, все равно не отдается токен

Ксрф токен в куках? Вут

Проксимов Прксимович
Ксрф токен в куках? Вут

А что не так? Ингорим токен из кук и проверяем токен из хедеров. Или это не так работает

Проксимов Прксимович
А откуда он в куках?

Если честно, не особо разбираюсь как это работает, надо посмотреть мат часть. Но по-моему csrf токен нужен, чтобы предотвратить запросы с другого сайта к апи твоего сайта используя куки, которые у тебя в браузере от твоего сайта и получить данные. В чем проблема хранить его в куках, но отправлять в хедерах с фронтенда сайта и где тогда хранят этот токен?

Oleg Magomedov
Если честно, не особо разбираюсь как это работает,...

Ну если отправлять в хедерах с фронтенда то норм, да

And-rey- Автор вопроса
Проксимов Прксимович
Ксрф токен в куках? Вут

Почему-то его в куках нет совсем. Т.е. django его не отдает, где я мог накосячить?

Oleg Magomedov
Если честно, не особо разбираюсь как это работает,...

В апи они ненужны. В апи уже CORS в этом всем разбираются, это другая юрисдикция.

And-rey- Автор вопроса
Проксимов Прксимович
Читай доку, там наверняка есть

Читаю, походу где-то что-то сделал не то, т.к. до этого все четко работало

And-rey- Автор вопроса
Max
а может ты в сессиях его хранишь ?

Ну в снифере же все-равно их должно быть видно?

And-rey
Читаю, походу где-то что-то сделал не то, т.к. до ...

если стоит хранить только в сессиях - то нет

And-rey
Читаю, походу где-то что-то сделал не то, т.к. до ...

https://docs.djangoproject.com/en/3.2/ref/settings/#std:setting-CSRF_USE_SESSIONS

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта