一：

　　from django.views.decorators.csrf import csrf_exempt
# 获取微信返回的code信息

@csrf_exempt

def wechat_auth(req):

    if req.method == 'POST':

        code = req.POST.get('code')

        data_info = get_access_token_info(code)

        return JsonResponse({'message': data_info, "status": ''})

    return JsonResponse({'message': '扫码失败，请刷新重试!',"status": 0})

　　scrf_exempt是用来解决视图可以进行跨域请求。

　　1：什么是跨域请求呢？

假如：

在http:www.aa:8080/index.html里面的js代码发起了http:api:aa:9999/index_data这个地址的请求。

那么：

我们是得不到数据的？

为什么得不到数据呢？

原因：浏览器不要这个数据

理解：跨域不是服务器不给数据，也不是浏览器发现了跨域，不进行了请求。

解决：同源策略是浏览器的策略，和服务器没有关系，不过我们可以通过对服务器的响应头配置，让浏览器接收这次数据(后端解决办法)

例子：

服务器
from flask import Flask

from flask import make_response

from flask import render_template

app = Flask(__name__)

# 服务器代码

@app.route("/index_data", methods=["GET"])

def test1():

    print("服务器接收了这次请求")

    response = make_response("hello world")

    return response

if __name__ == '__main__':

    app.run(debug=True,host="0.0.0.0",port=9999)

# 端口为9999的服务器
# 后端

from flask import Flask

from flask import render_template

app = Flask(__name__)

@app.route("/index", methods=["GET"])

def test1():

    return render_template("csrf_test.html")

if __name__ == '__main__':

    app.run(debug=True)

# 前端

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

    <script src="/static/jquery-1.12.4.min.js"></script>

    <script>

        $(function () {

            $("#btn").click(function () {

                $.ajax({"

                    url:"http://127.0.0.1:9999/index_data",  #从 http:127.0.0.1:5000/index的域向http:127.0.0.1:9999/index_data的域发送请求

                    type:"get",

                    success:function (dat) {

                        console.log(dat)

                    }

                })

            })

        })

    </script>

</head>

<body>

<input type="submit" value="点我试试" id="btn">

</body>

</html>

# 前端运行

解决：服务器响应的时候，给请求头加入Acess-Control-Allow-Origin参数：值为：http://127.0.0.1:5000 就可以解决从5000端口向9999端口要数据的情况。

from flask import Flask

from flask import make_response

from flask import render_template

app = Flask(__name__)

# 服务器代码

@app.route("/index_data", methods=["GET"])

def test1():

    print("服务器接收了这次请求")

    response = make_response("hello world")

    response.headers["Access-Control-Allow-Origin"] = "http://127.0.0.1:5000"  # 服务器告诉浏览器，允许5000端口进行数据传输。

    return response

if __name__ == '__main__':

    app.run(debug=True,host="0.0.0.0",port=9999)

5000端口运行的结果：





同源策略：同协议、同域名、同端口


结论：服务器通过响应头设置：跨域浏览器的host:port，保证跨域浏览器的能够顺利的拿到服务器的数据。


二：浏览器的请求头中


　　更复杂的跨区请求：浏览器还会先发送options请求，然后在发送正常的get请求，因此还要对response.headers中添加更过的字段


　　# TODO 后面会进行测试。


三：django中的跨域请求的解决方法


　　方法一：普通的视图函数




# 获取微信返回的code信息

@csrf_exempt

def wechat_auth(req):

    if req.method == 'POST':

        code = req.POST.get('code')

        data_info = get_access_token_info(code)

        return JsonResponse({'message': data_info, "status": ''})

    return JsonResponse({'message': '扫码失败，请刷新重试!',"status": 0})




　　方法二：继承视图类的类视图




from django.views.decorators.csrf import csrf_exempt

class MyView(View):

    def get(self, request):

        return HttpResponse("hi")

    def post(self, request):

        return HttpResponse("hi")

    @csrf_exempt

    def dispatch(self, *args, **kwargs):

        return super(MyView, self).dispatch(*args, **kwargs)




　　方法三：在urls.py中设置




from django.conf.urls import url

from django.views.decorators.csrf import csrf_exempt

import views

urlpatterns = [

    url(r'^myview/$', csrf_exempt(views.MyView.as_view()), name='myview'),

]




												


											
django之csrf_exempt解决跨域请求的问题的更多相关文章
	

    
								
  1. Django使用jsonp和cors解决跨域请求问题
		
    1.使用jsonp的方式解决跨域请求的问题 我启动两个django项目,然后使用的端口不一样,在项目1中通过ajax发请求给项目2,然后接受项目2发送过来的数据 先看项目1的ajax的代码 $(&qu ...
    
		
    2. 
						
  2. js中ajax如何解决跨域请求
		
    js中ajax如何解决跨域请求,在讲这个问题之前先解释几个名词 1.跨域请求 所有的浏览器都是同源策略,这个策略能保证页面脚本资源和cookie安全 ,浏览器隔离了来自不同源的请求,防上跨域不安全的操 ...
    
		
    3. 
						
  3. Ajax 调用webservice 解决跨域请求和发布到服务器后本地调用成功外网失败的问题
		
        webservice 代码 /// <summary> /// MESService 的摘要说明 /// </summary> [WebService(Namespac ...
    
		
    4. 
						
  4. XMLHttpRequest.withCredentials 解决跨域请求头无Cookie的问题
		
    查看原文 XMLHttpRequest.withCredentials  属性是一个Boolean类型,它指示了是否该使用类似cookies,authorization headers(头部授权)或者 ...
    
		
    5. 
						
  5. 外部调用mvc的api方法时，如何解决跨域请求问题？
		
    首先,创建一个mvc项目(包含webapi),我们模拟一个场景 1)在项目的Controller 创建一个WeiXinApiController public class WeiXinApiContr ...
    
		
    6. 
						
  6. 使用SpringMVC的@CrossOrigin注解解决跨域请求问题
		
    跨域问题,通俗说就是用ajax请求其他站点的接口,浏览器默认是不允许的.同源策略(Same-orgin policy)限制了一个源(orgin)中加载脚本或脚本与来自其他源(orgin)中资源的交互方 ...
    
		
    7. 
						
  7. JSONP方法解决跨域请求
		
    Ajax跨域请求的问题 跨域:跨域名, 一个域名下的文件去请求了和他不一样的域名下的资源文件(注意是请求文件,而不是数据接口),那么就会产生跨域请求,下面来写一个ajax来跨域请求的例子 <!D ...
    
		
    8. 
						
  8. SpringBoot解决跨域请求拦截
		
    前言 同源策略:判断是否是同源的,主要看这三点,协议,ip,端口. 同源策略就是浏览器出于网站安全性的考虑,限制不同源之间的资源相互访问的一种政策. 比如在域名https://www.baidu.co ...
    
		
    9. 
						
  9. django解决跨域请求的问题
		
    跨域请求可以用jsonp来解决,不过今天我发现一个很好用的包:django-cors-headers 只需要简单地配置一下就可 被请求方的setting.py中的配置如下: INSTALLED_APP ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 《SQL Server 2012 T-SQL基础》读书笔记 - 5.表表达式
			
    Chapter 5 Table Expressions 一个表表达式(table expression)是一个命名的查询表达式,代表一个有效的关系表.SQL Server包括4种表表达式:派生表(de ...
    
			
    2. 
						
  2. progress组件（进度条）
			
    progress组件:进度条 progress组件的属性: percent:类型:number 设置百分比 (0~100) show-info:类型:布尔 在进度条右侧显示百分比 border-rad ...
    
			
    3. 
						
  3. 微信小程序、SSL证书、开启服务器TSL1.0、TSL1.1、TSL1.2服务
			
    微信小程序.SSL证书.开启服务器TSL1.0.TSL1.1.TSL1.2服务 https://blog.csdn.net/qq_32933615/article/details/70143105
    
			
    4. 
						
  4. react 类样式的一些使用方法
			
    在 css类不想使用穿透的状态,可以再webpack配置  modules:true,它位于css-loader下,此外调用css的类时可能会自动生成一个hash值,这时候如果想显示本来的名字,可以打 ...
    
			
    5. 
						
  5. SpringBoot系列：三、SpringBoot中使用Filter
			
    在springboot中要使用Filter首先要实现Filter接口,添加@WebFilter注解 然后重写三个方法,下图示例是在Filter中过滤上一届中拿配置的接口,如果是这个接口会自动跳转到/P ...
    
			
    6. 
						
  6. 阶段1 语言基础+高级_1-3-Java语言高级_1-常用API_1_第4节 ArrayList集合_14-ArrayList集合的常用方法和循环
			
    常用的方法记下来 刚创建好,什么都不放的 add添加方法肯定是成功的. 加了这么多的值都没有用返回值,输出的结果可以看到都是添加成功的 获取索引值 ALT+回车键,推荐使用本地变量去接收 这样左边就会 ...
    
			
    7. 
						
  7. 【python+selenium自动化】图像识别技术在UI自动化测试中的实际运用
			
    引言: 目前在图像识别方面的自动化测试框架有很多,其中比较有名的是airtest,主要做手机端的游戏自动化测试(http://airtest.netease.com/) 因为没有实际把airtest运 ...
    
			
    8. 
						
  8. 【ABAP系列】SAP ABAP 用BAPI批量导入物料的质量视图
			
    公众号:SAP Technical 本文作者:matinal 原文出处:http://www.cnblogs.com/SAPmatinal/ 原文链接:[MM系列]SAP ABAP 用BAPI批量导入 ...
    
			
    9. 
						
  9. 027  (H5*)   react01
			
    目录 正文 1:创建Vue项目 1: 全局安装 vue-cli cnpm install --global vue-cli 2: 创建一个基于 webpack 模板的新项目 vue init webp ...
    
			
    10. 
						
  10. LaTex中集合关系的表示
			
    集合的大括号: \{ ... \} \(\{ ... \}\) 集合中的"|": \mid \(\mid\) 属于: \in \(\in\) 不属于: \not\in \(\not ...
    
			
    11.