如何将 Django HttpResponse 转换为 Django 渲染调用

Question

我有以下

def ajax_login_request(request):
   try:
      request.POST[u'login']
      dictionary = request.POST
   except:
      dictionary = request.GET
   user = authenticate(username = dictionary[u'login'], password = dictionary[u'password'])
   if user and user.is_active:
      login(request, user)
      result = True
   else:
      result = False
   response = HttpResponse(json.dumps(result), mimetype = u'application/json')
   return response

通过 ajax 调用的代码。我是菜鸟，这是书中的一个例子。不幸的是，我使用的 Django 版本会引发 CSRF 错误。我已经完成了其他 CSRF 位，但我不知道如何将 HttpResponse 位更改为渲染调用。我不想使用 CSRF_exempt，因为我不知道什么时候合适。有人可以为我提供上述 HttpResponse 的等效渲染调用吗？

谢谢

Answer 1

为了使您的原始代码正常工作，您需要获取一个 RequestContext 对象并将其与您的响应一起传递，如下所示：

from django.http import HttpResponse
from django.template import RequestContext, Template

def ajax_login_request(request):
   # ...

   # This bit of code adds the CSRF bits to your request.
   c = RequestContext(request,{'result':json.dumps(result)})
   t = Template("{{result}}") # A dummy template
   response = HttpResponse(t.render(c), mimetype = u'application/json')
   return response

请阅读 CSRF 文档，因为如果您不了解 CSRF 在应用程序中“连接”的所有方式，您可能会遇到奇怪的错误。该页面还有一个 javascript 片段，以确保在您没有表单的情况下发送 CSRF cookie 时与您的 ajax 请求一起发送。

您还可以使用 render_to_response()快捷方式，但您需要加载一个实际的模板（在您的情况下，您不需要模板，因此在我的示例中使用“虚拟”模板）。

Answer 2

好的，我将重新起草这个答案，以便您了解我的观点。 CSRF 中间件的工作原理如下：

You make request   -------> request hits csrf --(invalid/no token)--> render 403 
                             middleware      
                                   |
                             (valid token)
                                   |
                                  \ /
                             Call view 
                                   |
                                  \ /
                            middleware sets 
                            csrf cookie
                                   |
                                  \ /
                            Response appears

换句话说，如果您看到 403 csrf 页面，则您的视图从未被调用。您可以通过在视图中粘贴虚假打印语句并在发出请求时观察 runserver 的输出来确认这一点。

要解决此问题，您需要禁用 csrf （不好）或使用 其中一种 ajax 方法可供您使用。如果所需的令牌在您的视图中传递，则会实际执行。

不调用视图的原因是为了防止伪造站点的操作实际发生 - 例如，如果您在响应时拒绝模板，则用户将已经登录。函数装饰器也会发生相同的行为。

至于设置 cookie 的中间件，它根本不会改变或依赖于渲染函数 - 这会在响应中设置 HTTP 标头 Cookie: ...。 Django 中的所有响应都是 HttpResponse 对象，直到最终将它们转换为输出； render 函数是帮助器，但这并不是导致您出现问题的原因。

编辑我会将您所获得的内容转换为渲染调用。您可以这样做：

return render_to_response(`ajax_templates/login_response.html`, 
                          {'loginresponse': json.dumps(result)})

其中 ajax_templates/login_response.html 只是：

{% loginresponse %}

就是这样。 HttpResponse 有一个主要的默认参数，它是要返回的字符串（字面意思是网页的 html）；这就是你最初所做的。 render_to_response 和 render 是执行此操作的快捷方式：

render_to_response called ----> open template asked for --> substitute arguments 
                                                                      |
                                                                     \ /
django instructs web server   <--- return this from view <-- create HttpResponse 
      to send to client                                          object