PZ
@rdst101 нарисуй картинку, мы ничего не понимаем
Size: a a a
2020 February 05
DT
.... красивую .... с котиками
K
Гифку 😁
Д
Ребят, кто-то может помочь с аяксом?
<
Недавно это обсуждалось
Понял,спасибо
R
тогда при чем тут csrf ?
мне кажется наоборот
мне кажется наоборот
Да, как раз налборот)
R
Джанга как прокси сервер к настоящему бэкенду
Наоборот)
DT
Так кто конечный потребитель? Браузер посетителя?
R
.... красивую .... с котиками
Обязательно)
R
Так кто конечный потребитель? Браузер посетителя?
Да
R
Браузер
PZ
Да, как раз налборот)
то есть у тебя есть какой-то код, который принимает запрос от браузера, делает requests.get() к джанге, и отдаёт контент? И этот код не пропускает куки, да?
DT
А в прокладку куки приходят от джанго?
R
Ты сделал как тут написано?
Кстати не пробовал передавать в хедаре, но тут вопрос же в том что токена на стороне клиента нет, чтобы его передать или джанго сама сгенерит токен при гет запросе
K
Да при запросе генерирует токен
R
то есть у тебя есть какой-то код, который принимает запрос от браузера, делает requests.get() к джанге, и отдаёт контент? И этот код не пропускает куки, да?
Грубо говоря да, либо джанго куки не отдает
R
Да при запросе генерирует токен
Воот
K
Через хедер должно заработать по идее
PZ
Грубо говоря да, либо джанго куки не отдает
ты можешь контроллировать эту прокладку? Дебажить передаваемые данные?
с чего бы джанга перестать куки отдавать...
Код этого прокси открыт или нет?
с чего бы джанга перестать куки отдавать...
Код этого прокси открыт или нет?
R
Ребята забудьте про куки, куки передаются, например сессия в куках, не передается csrf токен, который должен лежать в куках