无模板Django + AJAX:Django的CSRF令牌在浏览会话期间是否得到更新？

1)Django的CSRF令牌在浏览会话期间是否得到更新？

看起来CSRF令牌在每个会话中都是唯一的,但根据我的观察,我没有"官方"来源.使用Angular.js我使用以下代码没有问题:

angular.module('app', ...)
  .config(function($httpProvider) {
    var cookies = document.cookie.split(';');
    var csrftoken = _.find(cookies, function(v) { 
                      return v.trim().indexOf('csrftoken=') == 0; 
                    });
    if(csrftoken) {
      $httpProvider.defaults.headers.common['X-CSRFToken'] = csrftoken.split('=')[1];
    }
  })

因为我从Django提供HTML,所以当Angular引导时,cookie已经存在.

2)如果'是',这是否意味着我需要将ensure_csrf_cookie()装饰器应用于我拥有的所有视图？

如果CSRF,您可以尝试使用CORS.Otto Yiu维护着django-cors-headers包,已知它可以正常使用REST框架API.

一些(未经测试的)想法适用ensure_csrf_cookie():

猴子补丁APIView

创建CSRFCookie mixin并将其添加到您的视图中

适用ensure_csrf_cookie()于您的基类