Résolution de l'erreur de jeton 403 CSRF dans Django avec Ajax lors de l'utilisation de plusieurs méthodes de post

Découvrez comment réparer l'erreur `403 token CSRF 'dans Django lors de la gestion de plusieurs méthodes de post avec Ajax. Apprenez la bonne façon d'inclure les jetons CSRF dans vos demandes de soumissions de formulaires transparentes. --- Cette vidéo est basée sur la question https://stackoverflow.com/q/65578082/ demandée par l'utilisateur 'ilyes negadi' (https://stackoverflow.com/u/13872994/) et sur la réponse https://stackoverflow.com/a/65578346/ fourni par l'utilisateur '(AMIT' (.com/a/65578346/ fourni par l'utilisateur '(AMIT' ( https://stackoverflow.com/u/7480460/) sur le site Web «Stack Overflow». Merci à ces grands utilisateurs et à la communauté StacKExchange pour leurs contributions. Visitez ces liens pour le contenu original et tout plus de détails, tels que des solutions alternatives, les dernières mises à jour / développements sur le sujet, les commentaires, l'historique de révision, etc. Par exemple, le titre original de la question était: Erreur 403 Token CSRF Lors de l'utilisation de la méthode de publication multiple avec un attribut d'action également, le contenu (sauf la musique) sous licence CC par htttps: licenssed sous la question de licenséxé 'CC BY-SA 4.0' (https://creativecommons.org/licenses/by-sa/4.0/), et le poste de réponse original est concédé sous licence 'CC BY-SA 4.0' (https://cretivecomons.org/licenses/by-sa/4.0/). Si quelque chose vous semble, n'hésitez pas à m'écrire chez vlogize [at] gmail [dot] com. --- Comprendre l'erreur de jeton 403 CSRF dans Django avec AJAX Lorsque vous développez des applications Web à l'aide de Django, vous pouvez rencontrer l'erreur de jeton 403 CSRF. Cela peut être particulièrement frustrant, surtout lorsque vous travaillez avec l'Ajax et la gestion de plusieurs méthodes de poste. L'erreur suggère que votre demande n'est pas correctement authentifiée en raison d'un jeton CSRF manquant ou non valide. Dans ce guide, nous explorerons ce problème à fond et trouverons une solution appropriée. Qu'est-ce qui cause l'erreur de jeton 403 CSRF? Le mécanisme de protection contre les demandes de demande de site croisé (CSRF) à Django nécessite un jeton spécial pour valider les demandes provenant de formulaires dans vos modèles. Lorsque les appels AJAX sont effectués, le jeton CSRF doit être inclus dans la demande; Sinon, Django rejetera la demande, ce qui entraînera une erreur 403. Lorsque vous utilisez plusieurs méthodes de post et que l'attribut Action est spécifié, vous pouvez accidentellement omettre ou égaré ce jeton critique, déclenchant une erreur. Présentation du problème: plusieurs méthodes de publication: entraîne souvent une confusion sur la façon de soumettre correctement les données du formulaire. Attribut d'action: lorsqu'il est spécifié, peut provoquer l'ignorance du jeton CSRF ou mal configuré. Débogage: difficile à déterminer exactement où se trouve le problème. La solution: y compris correctement le jeton CSRF dans les demandes AJAX pour résoudre avec succès l'erreur de jeton 403 CSRF tout en conservant la fonctionnalité de plusieurs méthodes de post, suivez ces étapes: Étape 1: Modifiez votre demande Ajax lorsque vous lancez une demande AJAX, assurez-vous que le jeton CSRF est inclus. Le code ajusté ci-dessous capture les données de formulaire pertinentes et ajoute correctement le jeton CSRF. [[Voir la vidéo pour révéler cet extrait de texte ou de code]] Qu'est-ce qui a changé? Ajout de SerializEArray (): Cela rassemble toutes les données d'entrée dans un tableau, ce qui est utile pour normaliser la façon dont nous envoyons plusieurs champs. Token CSRF poussé explicitement: En ajoutant le jeton CSRF dans les données sérialisées, nous nous assurons que Django peut valider correctement la demande. Étape 2: Confirmez la configuration HTML Assurez-vous que votre formulaire Django est correctement configuré. Voici une liste de contrôle pour votre configuration de formulaire HTML: Assurez-vous que {% csrf_token%} est inclus dans la balise de formulaire. Vérifiez que l'attribut d'action pointe vers l'URL correcte. Validez que tous les champs de formulaire sont correctement nommés et mappés. [[Voir la vidéo pour révéler cet extrait de texte ou de code]] Étape 3: Revoir la vue Django Assurez-vous que votre vue gère correctement les demandes de publication, et que vous vérifiez le paramètre d'action: [[voir la vidéo pour révéler cet extrait de texte ou de code]] La conclusion traitant de 403 erreurs de jet CSRF dans le Django peut être un obstacle, en particulier des demandes ajax impliquant plusieurs méthodes post-post. En s'assurant que votre jeton CSRF est correctement inclus dans votre appel AJAX, votre application gérera en douceur les soumissions de formulaires sans rencontrer de problèmes d'authentification. Vérifiez votre configuration AJAX, votre code HTML et votre vue DJANGO pour confirmer que tout est aligné et fonctionne comme prévu. Cette approche structurée devrait vous aider à gérer efficacement les jetons CSRF tout en utilisant Django et Ajax ensemble pour une expérience utilisateur transparente. Codage heureux!