تخزينه في متغير يسمى csrftoken. يجب أن يكون هذا الرمز المميز موجودًا قبل تعيين الرأس: $. var csrftoken = getCookie ('csrftoken') ؛ XHR.SetRequestHeader ("X-csrftoken" ، csrftoken) ؛

تأكد من استخدام الرمز المميز:

1. فحص جسم الاستجابة من Django لمعرفة ما إذا كان يذكر صراحة رمز CSRF مفقود أو غير صالح.

   يتبع:
   

   $. ajax ({ بيانات: { csrfmiddlewaretoken: '{{csrf_token}}' ، ... / / بيانات أخرى } ، }) ؛

   $.post("/memorize/", data, function (result) { ... });
   
   var csrftoken = getCookie('csrftoken');
   xhr.setRequestHeader("X-CSRFToken", csrftoken);

2. تمكين تصحيح الأخطاء: قم بتشغيل وضع تصحيح CSRF الخاص بـ Django عن طريق إضافة Debug = صواب إلى الإعدادات. قد يوفر هذا رسائل خطأ إضافية أو تلميحات في جسم الاستجابة.
   
3. بمجرد اكتمال هذه الخطوات ، أعد تقديم طلب AJAX لمعرفة ما إذا كان فحص CSRF يمر بنجاح.