Jquery-Validierung - Überprüfung der Verfügbarkeit von E-Mails und Nutzernamen von Server-Seite Django

Question

Ich versuche, das Registrierungsformular für die Verfügbarkeit von E-Mail und Benutzernamen von der serverseitig mit Django programmierten Seite zu validieren. Ich habe dieses überprüft jQuery Validation Plugin remote check for password with Django, aber ich bin 403 verboten - CSRF Überprüfung fehlgeschlagen. Ich versuchte, das csrf-Token in das jquery-Skript einzufügen. Aber immer noch nicht funktioniert. Ich habe den folgenden Code zur Überprüfung der E-Mail-Verfügbarkeit angezeigt.

views.py:

def email_check(request): 
    response_str="false" 
    if request.is_ajax(): 
     e = request.POST.get("email_address") 
     try: 
      obj = User.objects.get(email=e) 
     except DoesNotExist: 
      response_str="true" 
    return HttpResponse(response_str) 

urls.py:

url(r'^signup/email/check/$', 'registration.views.email_check') 

signup.html: https://gist.github.com/2253002

Könnte jemand mir auf diesem helfen?

Danke!

Answer 1

Sie sollten den csrf Token in einem Cookie namens "X-CSRFToken" senden, gibt es eine Art und Weise, wie dies dieses Verhalten mit jQuery global aktivieren:

https://docs.djangoproject.com/en/1.4/ref/contrib/csrf/#ajax

Answer 2

$('html').ajaxSend(function(event, xhr, settings) { 
    function getCookie(name) { 
     var cookieValue = null; 
     if (document.cookie && document.cookie != '') { 
      var cookies = document.cookie.split(';'); 
      for (var i = 0; i < cookies.length; i++) { 
       var cookie = jQuery.trim(cookies[i]); 
       // Does this cookie string begin with the name we want? 
       if (cookie.substring(0, name.length + 1) == (name + '=')) { 
        cookieValue = decodeURIComponent(cookie.substring(name.length + 1)); 
        break; 
       } 
      } 
     } 
     return cookieValue; 
    } 
    if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) { 
     // Only send the token to relative URLs i.e. locally. 
     xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken')); 
    } 
}); 

Referenz des oben jquery Code in Ihrer Vorlage, um sicherzustellen, dass Ihre AJAX POST-Aufrufe immer das csrf-Token enthalten. Für die Details, überprüfen Sie this article aus dem offiziellen Dokument.