揭秘Django防止表单重复提交的实战技巧

在Web开发中，防止表单重复提交是一个常见且重要的需求。Django作为Python的一个高级Web框架，提供了多种方法来防止表单重复提交。以下是一些实战技巧，帮助你更好地理解如何在Django中实现这一功能。

一、使用Token来防止重复提交

Token是一种简单且有效的方法来防止表单重复提交。以下是使用Token的步骤：

1.1 创建Token

在表单的视图函数中，首先需要生成一个Token，并将其存储在用户的会话中。

from django.contrib.auth.decorators import login_required from django.shortcuts import render, redirect from django.views.decorators.http import require_POST from django.core.exceptions import ValidationError from .forms import MyForm from .tokens import create_token @login_required @require_POST def my_view(request): form = MyForm(request.POST) if form.is_valid(): token = create_token(request) request.session['token'] = token # 处理表单数据 return redirect('success_url') return render(request, 'my_form.html', {'form': form})

1.2 验证Token

在表单提交的视图函数中，需要验证用户提交的Token是否与存储在会话中的Token匹配。

def create_token(request): # 生成Token的代码 pass def my_view(request): if request.method == 'POST': token = request.POST.get('token') if token != request.session.get('token'): raise ValidationError("Invalid token") # 处理表单数据 return redirect('success_url') return render(request, 'my_form.html')

二、使用CSRF令牌

CSRF（跨站请求伪造）令牌是Django提供的一种机制，用于防止恶意网站发起的表单提交。在表单中，你需要包含一个隐藏的字段，用于存储CSRF令牌。

<form method="post"> {% csrf_token %} <!-- 表单内容 --> </form>

在视图函数中，Django会自动验证CSRF令牌。

三、使用JavaScript

除了后端验证，你还可以使用JavaScript在客户端进行验证。以下是一个简单的示例：

document.getElementById('my_form').addEventListener('submit', function(event) { var token = document.getElementById('csrf_token').value; if (token === '') { event.preventDefault(); alert('表单重复提交'); } });