flask的ajax的csrf代码

1、ajax前端代码
Ajax本身是一门独立的技术，是实现前后端数据分离的一种措施，实现了局部请求，
所以ajax本身的代码不会因为后端框架变化而变化，变化的只有接口。以注册的用户名重复作为校验。
ajax语法：
先根据id离焦或聚焦等事件触发js,声明路由和传参，post请求要在传递的参数里添加“csrf_token:'{{csrf_token}}'”
然后写ajax的固定语法

$.ajax（{url:url,#指定路由type:"post,"#请求方式data:sendData,#post请求要传递的参数，如果是get请求方式data为空。sucess:function(data){#如果请求成功注意success后是：......},error:function(error){console.log(error)#输出错误}
}）

<script>$("#username").blur(function () {var value = $("#username").val();var url = "/userValid/";var sendData={//post请求方式传参"username":value,"csrf_token":'{{csrf_token()}}'};console.log(value);$.ajax({url: url,type: "post",data: sendData,//post请求方式传参参数,切记没有引号，是一个变量。success: function (data) {if(data.code == 400){$("#submit").attr("disabled",true)}else{$("#submit").attr("disabled",false)}$("#errorMessage").text(data.data);console.log(data)},error: function (error) {console.log(error)}})})
</script>

2、视图代码
注意get获取参数方法为request.args.get(“username”)
post获取参数方法为request.form.get(“username”)

from flask import render_template, redirect  # redirect重定向
from student.main import app, session
from student.models import Students, Course, Teachers, User
from flask import request, jsonify
import hashlib
from student.forms import TeacherForm
from student.main import csrf
@app.route("/userValid/",methods=["GET","POST"])
def UserValid():result={"code":"","data":""}if  request.method=="POST":data=request.form.get("username")#post获取参数方法#data=request.args.get("username")#get获取参数方法if data:user=User.query.filter_by(username=data).first()if  user:result["code"]=400result["data"]="用户名已经存在"else:result["code"]=200result["data"]="用户名未被注册，可以使用"else:result["code"]=400result["data"]="请求方法错误"return jsonify(result)

flask的ajax的csrf代码相关推荐

Web后端学习笔记 Flask（10）CSRF攻击原理
CSRF(Cross Site Request Forgery,跨站域请求伪造)是一种网络的攻击方式,它在2007年曾被列为互联网20大安全隐患之一. CSRF攻击的原理: 网站是通过cookie实现 ...
Flask and Ajax Post HTTP/1.1 400
Flask and Ajax Post HTTP/1.1" 400 太感谢https://stackoverflow.com/了,作者真的和牛,能解决问题一下是转载的,mark一下,为了帮 ...
教你如何使用flask实现ajax数据入库
本文分享自华为云社区<[首发]flask 实现ajax 数据入库,并掌握文件上传>,作者:梦想橡皮擦. flask 实现ajax 数据入库在正式编写前需要了解一下如何在 python 函 ...
Flask使用ajax进行前后端交互
ajax前后端交互的使用已经非常普及了, 这种数据交互方式比表单提交数据带给用户的使用体验更好一些.同时,利用ajax交互时数据传输一般使用json,我们可以很方便的管理我们所需要的数据.只需要定义好 ...
csrf攻击与防护—2用flask简单演示防范csrf攻击之referer
接上篇 csrf攻击与防护-1用flask简单演示csrf攻击以下是根据referer字段防止csrf攻击的新代码: bank.py import uuid from flask import re ...
flask加ajax实现web微信
引言 web微信创建二维码模拟登录获取验证信息展示用户信息获取全部用户信息总结引言本篇内容为通过flask加ajax完成对web微信的模拟登录,直到获取到完整信息, web微信 web ...
django ajax请求 csrf验证失败
如何解决django ajax请求 csrf验证失败的问题: 原文链接:http://stackoverflow.com/questions/5100539/django-csrf-check-fai ...
flask 和 ajax 实例
flask 和 ajax 实例项目结构: test.py from flask import Flask, render_template, request app = Flask(__name__ ...
django+jquery ajax post csrf 配置
2019独角兽企业重金招聘Python工程师标准>>> django+jquery ajax post csrf 配置: <body> {% csrf_token %} ...

flask的ajax的csrf代码

flask的ajax的csrf代码相关推荐

最新文章

热门文章