web ajax 排错流程

1、检查浏览器调试工具 console;

​ 若发现红色报错,代表js有问题

2、执行发送请求的事件,查看 调试工具 network;

观察所有请求情况。

  • 200=预期的正常状态

    业务请求出现

  • 404 - url映射有问题 【xhr 写的url错误 /django 路由分发有问题】;

  • 304 --静态资源缓存 【正常的浏览器行为 若项关闭 浏览器缓存,打开调试工具-网络-禁用缓存

​ /disable cache】

  • 500 -django 视图层逻辑问题;

  • 无状态码 – django 服务未启动

  • 403 Forbidden (CSRF token missing or incorrect.)

    请求头错误,或者 CSRF token获取失败错误

    html模板中添加 token

    {% csrf_token %}
    

    发送 token

    xhr.setRequestHeader('Content-type', 'application/x-www-form-urlencoded');
    //csrf 
    var csrf = $("[name='csrfmiddlewaretoken']").val();
    var params = 'uname='+uname+
    '&pwd='+ pwd+
    '&nickname='+ nickname+
    '&csrfmiddlewaretoken='+ csrf;
    
    xhr.send(params);
    
上一篇:DVWA-CSRF


下一篇:安全测试方法和用例