django 设置特定url 禁用csrf ：免除csrf校验

出处：https://blog.csdn.net/qq_42486675/article/details/107356485

免除csrf校验

在django中默认启动csrf校验，当用户发起post请求时，必须携带csrf_token参数。如果不想使用csrf校验时，可以使用以下方式免除校验。以下方式都是在局部中使用，如果想全局禁用时，需要在settings文件中配置，这种方式不推荐使用。

一、函数免除csrf校验

from django.views.decorators.csrf import csrf_exempt# 免除csrf校验@csrf_exempt
def users(request):    
    uses_list = ["柚子", "西瓜"]    
    return HttpResponse(json.dumps(uses_list))

二、对类免除csrf校验

1. 第一种方式  通过dispatch进行反射找到其他请求

# dispatch是类视图的根方法，通过dispatch进行反射找到其他请求

from django.views.decorators.csrf import csrf_exempt
from django.utils.decorators import method_decorator
class StudentsView(View):
    """student view"""
    @method_decorator(csrf_exempt)
    def dispatch(self, request, *args, **kwargs):
        print("before")
        ret = super(StudentsView, self).dispatch(request, *args, **kwargs)
        print("after")
        return ret(request, *args, **kwargs)
    
    def get(self,*args,**kwargs):
        return HttpResponse("get")

    def post(self,*args,**kwargs):
        return HttpResponse("post")

    def put(self,*args,**kwargs):
        return HttpResponse("put")

    def delete(self,*args,**kwargs):
        return HttpResponse("delete")

2. 第二种方式  在视图类上添加装饰器  @method_decorator(csrf_exempt,name="dispatch") 

省事~~

from django.views.decorators.csrf import csrf_exempt
from django.utils.decorators import method_decorator

@method_decorator(csrf_exempt,name="dispatch")
class StudentsView(View):
    """student view"""

    def get(self,*args,**kwargs):
        return HttpResponse("get")

 

3. 第三种方式 重写dispatch方法 在方法上加装饰器 @csrf_exempt

from django.views.decorators.csrf import csrf_exempt
class MyBaseView(object):
    @csrf_exempt
    def dispatch(self, request, *args, **kwargs):
        print("before")
        ret = super(MyBaseView, self).dispatch(request, *args, **kwargs)
        print("after")
        return ret

 

4. 第四种，在url中添加  使用装饰器函数作用

from django.views.decorators.csrf import csrf_exempt
urlpatterns = [
    path('teachers/', csrf_exempt(TeachersView.as_view()), name="teachers"),
]