django csrfチェックajax post request

djangoのドキュメントで概説されているように、CSRF保護を可能にすることで悪意のあるクロスサイトリクエスト攻撃を防ぐのに役立ちます。指示に従うことで、AJAXの投稿でCSRFチェックを実装しようとしましたが、拒否に遭遇しています。 csrftokenと呼ばれる変数にあります。このトークンは、ヘッダーを設定する前に存在する必要があります。 var csrftoken = getcookie（ 'csrftoken'）; xhr.setRequestheader（ "x-csrftoken"、csrftoken）;ボディ：

djangoの応答本体を検査して、欠落または無効なCSRFトークンを明示的に指示するかどうかを確認します。以下：

$。ajax（{ データ： { csrfmiddlewaretoken： '{{csrf_token}}'、 ... //その他のデータ }、 }）; [&&&これにより、応答本体に追加のエラーメッセージまたはヒントが提供される場合があります。