django和csrf_token問題

Question

我在django中有一個令牌問題。

當我編寫POST表單並添加{{csrf_token}}時，當我提交它時，會檢查標記。

但是，當我發送一個POST請求（在ajax中）並手動添加參數csrfmiddlewaretoken，令牌不會被檢查。

但我不知道爲什麼？

謝謝。

Answer 1

未檢查AJAX請求是否存在CSRF：瀏覽器的同源策略意味着CSRF攻擊更難。見the explanation in the docs。