当前位置:  开发笔记 > 编程语言 > 正文

如何将django csrf令牌直接嵌入到HTML中?

如何解决《如何将djangocsrf令牌直接嵌入到HTML中?》经验,为你挑选了3个好方法。

在我的django应用程序中,我在数据库中存储html字符串,然后将在用户的主页上显示为"消息".其中一些消息包含表单,但没有用模板语言编写,我无法插入csrf令牌(因此破坏了应用程序).

有没有办法直接从我正在编辑的python文件中插入此标记?我正在寻找以下内容:

csrf_token = django.csrf.generate()
message = "press the button please: 
" % (csrf_token)

任何其他可以在类似情况下工作的解决方案都会很棒.谢谢

编辑: 实际上这不会起作用,因为每个会话的令牌都不同,因此将其存储在数据库中并不是很有用.有没有办法在视图中动态加载令牌?



1> Török Gábor..:

调用django.middleware.csrf.get_token(request)以获取CSRF令牌.



2> Lakshman Pra..:

使用它的方法直接在模板中使用它.

从文档中,:

{% csrf_token %}

是你必须包括的.


问题是你不使用django的模板的情况

3> Evgeny..:

接受的答案假定已在请求对象中设置了令牌.

也许这样的事情更好:

from django.middleware import csrf
def get_or_create_csrf_token(request):
    token = request.META.get('CSRF_COOKIE', None)
    if token is None:
        token = csrf._get_new_csrf_key()
        request.META['CSRF_COOKIE'] = token
    request.META['CSRF_COOKIE_USED'] = True
    return token

推荐阅读
mobiledu2402851203
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有