CSRF令牌从Angular 4到Django

Question

这是我昨天问的一个问题的后续问题：来自Django的Angular 4 CLI中的CSRF令牌

我有一个后端Django服务器和一个前端Angular应用程序。我正试图提交一个角度的Django后端与一个职位的形式。问题在于CSRF令牌。

这是Django视图：

#@csrf_exempt
def empty_form(request):
    if request.method=="POST":
        message = "Post"
    else:
        message = "Get"
    return JsonResponse({'message': message})

这是角度分量：

send_sample_form() {

  let d = new Date();
  d.setTime(d.getTime() + 1 * 24 * 60 * 60 * 1000);
  let expires:string = "expires=" + d.toUTCString();
  let cpath:string = '/';
  // this.cookieService.set('csrftoken', this.server_token, d, cpath, '127.0.0.1', false);
  this.cookieService.set('csrftoken', this.server_token);
  let my_headers = new HttpHeaders(
    {
      'X-CSRFToken': this.server_token
    }
  );
  this.http.post('http://127.0.0.1:8000/emptyform/',
        {'my_form': this.sample_form.value},
        {headers: this.server_token, withCredentials: true})
        .subscribe(
          (response) => {
            console.log(response);
          }
        );
}

当Angular和Django是单独的服务器（localhost:4200和127.0.0.1:8000）时，Angular代码不会获得CSRF令牌。当我在生产模式下运行它时，因此在127.0.0.1:8000处只有Django服务器，现在角度组件能够通过以下方式提取CSRF令牌：

ngOnInit() {
  this.http.get('http://127.0.0.1:8000/generate_token/', { observe: 'response' })
      .subscribe(
        (response) => {
          this.server_token = this.cookieService.get('csrftoken');
          console.log(this.server_token);
        });
}

但是我已经尝试了Cookie服务的set（）方法的所有可能版本，仍然从Django那里得到了403。

这厨师服务。set（'csrftoken'，this.server_token，d，cpath，'127.0.0.1'，false）；或者这个。厨师服务。set（'csrftoken'，此.server\u令牌）；

为了检查Django服务器，我使用Postman向Django服务器发送请求。get请求给我一个CSRF令牌。当我做POST请求时，我需要一个CSRF cookie和一个标题“X-CSRFToken”来返回状态200，或者我得到一个403。因此，Django服务器CSRF中间件似乎正在工作，因为当请求具有CSRF cookie和XCSRFToken头时，它会返回200。

我在想，如果请求具有来自角度前端的正确CSRF cookie，是否可以检入Django view函数。我使用“csrf_豁免”让帖子通过，并试图找到一种方法来提取csrf cookie并进行目视检查，但找不到一种方法。有没有办法在Django视图中提取CSRF cookie并将其打印出来？喜欢

打印（请求['csrftoken']）

整个代码都在我的GitHub上：https://github.com/shivkiyer/djangoangular

Answer 1

如此简单：print（request.COOKIES['csrftoken']）