无法从端点检索数据

Question

我已经为 Django 集成安装了Chatterbot。我在每一步都遵循了简单的教程，并将端点设置为：http://127.0.0.1:8000/chatterbot/ 我接下来要做的是尝试与该端点通信，看看我是否会得到任何结果。于是我提出了一个Ajax请求如下：

var query = {"text": "My input statement"};

$.ajax({
    type: 'POST',
    url: "http://127.0.0.1:8000/chatterbot/",
    data: JSON.stringify(query),
    contentType: 'application/json',
    success: function (data) {
        console.log(data);
    }
});

但是，控制台中返回的是：POST http://127.0.0.1:8000/chatterbot/ 403 (Forbidden)，当我运行服务器时，cmd 提示符中返回的是：

csrf：警告 - 禁止（CSRF 令牌丢失或不正确。）： /chatterbot/ [29/Mar/2018 02:16:43] "POST /chatterbot/ HTTP/1.1" 403 2502

为什么会出现此错误？如何修复它以便我收到来自端点的回调？

查看此页面：

def IndexView(request):
    latest_questions = Questions.objects.all().order_by("-date_published")[:5]
    popular_questions = Questions.objects.all().order_by("-num_replies")[:5]

    return render(request, 'core/index.html',
                  {'latest_questions': latest_questions, 'popular_questions': popular_questions
                   })

Answer 1

试试这个代码

// using jQuery
function getCookie(name) {
    var cookieValue = null;
    if (document.cookie && document.cookie !== '') {
        var cookies = document.cookie.split(';');
        for (var i = 0; i < cookies.length; i++) {
            var cookie = jQuery.trim(cookies[i]);
            // Does this cookie string begin with the name we want?
            if (cookie.substring(0, name.length + 1) === (name + '=')) {
                cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                break;
            }
        }
    }
    return cookieValue;
}
var csrftoken = getCookie('csrftoken');

var query = {
   "text": "My input statement",
   "csrfmiddlewaretoken": csrftoken
};

$.ajax({
    type: 'POST',
    url: "http://127.0.0.1:8000/chatterbot/",
    data: query,
    contentType: 'application/json',
    success: function (data) {
        console.log(data);
    }
});

一种方法是发送csrfmiddlewaretoken，如下所示

    var query = {
       "text": "My input statement",
       'csrfmiddlewaretoken': "{{csrf_token }}"
    };

其他方式是使用@csrf_exempt装饰器

  from django.views.decorators.csrf import csrf_exempt

  @csrf_exempt
  def IndexView(request):
     # .... code.....

其他是添加脚本

function csrfSafeMethod(method) {
    // these HTTP methods do not require CSRF protection
    return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}
$.ajaxSetup({
    beforeSend: function(xhr, settings) {
        if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
            xhr.setRequestHeader("X-CSRFToken", csrftoken);
        }
    }
});

参考：https://docs.djangoproject.com/en/2.0/ref/csrf/

Answer 2

如果您不想使用 CSRF 令牌，只需将其添加到您的代码上方即可。

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def IndexView(request):
    # your code