Ubuntu 16.04 LTS Django CSRFクッキーが設定されていません

Question

テスト環境用のVirtualBox（5.0.10）にはUbuntu（64ビット）があります。 Ajaxのポストリクエストを実行しようとすると、「禁止されている（CSRFのCookieが設定されていません）」というメッセージが表示されます。

しかし、私のWebアプリケーションの同じポストアクションは、OS Xの開発環境下で正常に動作します。新しいUbuntuリリースのバグではないかと疑いがあります。

これはどうして起こるのでしょうか？

ありがとうございました。

編集：私はそれはあなたのシステムのバグではないと思う

 $.ajax({ 
      type: 'post', 
      url: '{% url 'add-new-watch-folder' %}', 
      data: { 
       dirs: dirsJSON, 
       csrfmiddlewaretoken: '{{ csrf_token }}' 
      }, 
      dataType: 'text', 
      success: function(result){ 
       console.log(result); 
      }, 
      error: function(xhr, status, error){ 
       console.log(error); 
      } 
     }); 

Answer 1

は、開発環境には、いくつかのセキュリティメカニズムを隠します。

POSTをAJAXで使用する方法については、the Django documentationのCSRFトークンを入手してください。

また、CSRFトークンを必要としないGETを使用することもできます。