为了解决 CSRF 问题,我使用了 Ajax 的客户端设置:

$.ajaxSetup({
    beforeSend: function(xhr, settings) {
        function getCookie(name) {
            var cookieValue = null;
            if (document.cookie && document.cookie != '') {
                var cookies = document.cookie.split(';');
                for (var i = 0; i < cookies.length; i++) {
                    var cookie = jQuery.trim(cookies[i]);
                    // Does this cookie string begin with the name we want?
                    if (cookie.substring(0, name.length + 1) == (name + '=')) {
                        cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                        break;
                    }
                }
            }
            return cookieValue;
        }
        if (!(/^http:.*/.test(settings.url) || /^https:.*/.test(settings.url))) {
            // Only send the token to relative URLs i.e. locally.
            xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
        }
    }
});

直到今天,一切正常。
但现在我需要在发布前做一些检查:
var check;
//...
$.ajax({
    //...
    beforeSend: function(xhr){
        if (check == 1){
            xhr.abort();
        }
    },
    success: function(data){
        //...
    }
});

CSRF 验证失败。请求中止。
据我了解,我只是取消了新功能的ajaxSetup Action 。
如何将这两件事结合起来?

最佳答案

使用 $(document).ajaxSend(function(ev, jqhr, settings) { ... }) 而不是 .ajaxSetup

正如你所说 .ajaxSetup 定义了一个默认处理程序,然后可以覆盖它。使用 .ajaxSend 您可以注册多个处理程序以在发送 ajax 请求之前触发。适用于自定义 beforeSend 处理程序。

关于jquery - $.ajaxSetup 中的 beforeSend + $.ajax 中的 beforeSend,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/24166336/

10-11 05:30