如何将 Django HttpResponse 转换为 Django 渲染调用

Question

我有以下代码

def ajax_login_request(request):
   try:
      request.POST[u'login']
      dictionary = request.POST
   except:
      dictionary = request.GET
   user = authenticate(username = dictionary[u'login'], password = dictionary[u'password'])
   if user and user.is_active:
      login(request, user)
      result = True
   else:
      result = False
   response = HttpResponse(json.dumps(result), mimetype = u'application/json')
   return response

通过 ajax 调用。我是菜鸟，这是来自书中的一个例子。不幸的是，我使用的 Django 版本在此引发了 CSRF 错误。我已经完成了其他 CSRF 位，但我不知道如何将 HttpResponse 位更改为渲染调用。我不想使用 CSRF_exempt，因为我不知道什么时候合适。有人可以为我提供上面 HttpResponse 的等效渲染调用吗？

谢谢

Answer 1

要使您的原始代码正常工作，您需要获取一个 RequestContext 对象并将其与您的响应一起传递，如下所示：

from django.http import HttpResponse
from django.template import RequestContext, Template

def ajax_login_request(request):
   # ...

   # This bit of code adds the CSRF bits to your request.
   c = RequestContext(request,{'result':json.dumps(result)})
   t = Template("{{result}}") # A dummy template
   response = HttpResponse(t.render(c), mimetype = u'application/json')
   return response

请阅读CSRF documentation，因为如果您不了解 CSRF 在您的应用中“连接”的所有方式，您可能会遇到奇怪的错误。该页面还有一个 javascript sn-p 以确保 CSRF cookie 与您的 ajax 请求一起发送，如果您在没有表单的情况下发送它们。

您也可以使用render_to_response() 快捷方式，但您需要加载一个实际模板（在您的情况下，您不需要模板，因此在我的示例中使用“虚拟”模板）。

Answer 2

好的，我将重新起草此答案，以便您了解我来自哪里。 CSRF 中间件的工作方式如下：

You make request   -------> request hits csrf --(invalid/no token)--> render 403 
                             middleware      
                                   |
                             (valid token)
                                   |
                                  \ /
                             Call view 
                                   |
                                  \ /
                            middleware sets 
                            csrf cookie
                                   |
                                  \ /
                            Response appears

换句话说，如果您看到的是 403 csrf 页面，那么您的视图从未被调用过。您可以通过在视图中粘贴虚假的打印语句并在您提出请求时查看来自runserver 的输出来确认这一点。

要解决这个问题，您要么需要禁用 csrf（不好），要么使用 one of the ajax methods available to you。如果在你的视图中传递了所需的令牌，就会实际执行。

未调用您的视图的原因是为了防止来自伪造站点的操作实际发生 - 例如，如果您在响应时拒绝模板，则用户已经登录。相同的行为发生在函数装饰器。

至于设置 cookie 的中间件，它根本不会改变或依赖于渲染函数——这会在响应中设置 HTTP 标头 Cookie: ...。 Django 中的所有响应都是HttpResponse 对象，直到它最终将它们转换为输出； render 函数是助手，但这不是导致您出现问题的原因。

编辑我会将您所拥有的内容转换为渲染调用。你可以这样做：

return render_to_response(`ajax_templates/login_response.html`, 
                          {'loginresponse': json.dumps(result)})

ajax_templates/login_response.html 只是：

{% loginresponse %}

就是这样。 HttpResponse 有一个主要的默认参数，它是要返回的字符串（字面意思是网页的 html）；这就是你最初正在做的事情。 render_to_response 和 render 是执行此操作的快捷方式：

render_to_response called ----> open template asked for --> substitute arguments 
                                                                      |
                                                                     \ /
django instructs web server   <--- return this from view <-- create HttpResponse 
      to send to client                                          object