मैं django csrf टोकन सीधे HTML में कैसे एम्बेड कर सकता हूं?

Question

मेरे django ऐप के भीतर मैं डीबी में एचटीएमएल के तारों को संग्रहीत कर रहा हूं जो तब उपयोगकर्ताओं के होम पेजों पर "संदेश" के रूप में प्रदर्शित किए जाएंगे। इनमें से कुछ संदेशों में फॉर्म हैं, लेकिन टेम्पलेट भाषा में नहीं लिखा जा रहा है, मैं csrf टोकन डालने में सक्षम नहीं हूं (इस प्रकार ऐप तोड़ रहा है)।

क्या इस टोकन को सीधे उस पायथन फ़ाइलों के अंदर से सम्मिलित करने का कोई तरीका है जिसे मैं संपादित कर रहा हूं? मैं कुछ के लिए कुछ ढूंढ रहा हूं:

csrf_token = django.csrf.generate() 
message = "press the button please: <form><input type='hidden' name='csrf_token' value='%s'><input type='submit' value='press here'></form>" % (csrf_token) 

कोई अन्य समाधान जो एक समान परिदृश्य में काम करेगा, वह बहुत अच्छा होगा। धन्यवाद

संपादित करें: वास्तव में है कि, काम करने के लिए क्योंकि टोकन प्रत्येक सत्र के लिए अलग है नहीं हो रहा है तो डाटाबेस में भंडारण बहुत उपयोगी नहीं है। दृश्य में टोकन गतिशील रूप से लोड करने का कोई तरीका है?

Answer 1

सीएसआरएफ टोकन प्राप्त करने के लिए django.middleware.csrf.get_token(request) पर कॉल करें।

Answer 2

इसका उपयोग करने का तरीका, है सीधे इसे टेम्पलेट्स में उपयोग करने के लिए।

the documentation से,:

<form action="" method="post"> 
{% csrf_token %} 

आप सभी शामिल करने की आवश्यकता है।

Answer 3

स्वीकृत उत्तर मानता है कि टोकन पहले ही अनुरोध ऑब्जेक्ट में सेट है।

हो सकता है कि कुछ इस तरह बेहतर है:

from django.middleware import csrf 
def get_or_create_csrf_token(request): 
    token = request.META.get('CSRF_COOKIE', None) 
    if token is None: 
     token = csrf._get_new_csrf_key() 
     request.META['CSRF_COOKIE'] = token 
    request.META['CSRF_COOKIE_USED'] = True 
    return token