DjangoBB LoFi version

Полная версия: Скрыть get запрос в адресной строке

Начало » Django » Скрыть get запрос в адресной строке

Sunshine

Апрель 7, 2018 17:15:30

Извиняюсь если такая тема уже существует, просто тем очень много.. но так и не нашел. Я по get запросу в view.py выдаю некоторые данные, вот код:

 def testable(request, t_id=1):
    q_id = request.GET.get('q_id')
    question = Question.objects.get(test_id=t_id, number=q_id)
    answers = Answer.objects.filter(answer_question_id=question.question_desc.pk)
    return render_to_response('test.html', {'question': question, 'answers': answers})

И соответственно в ссылке, по мимо самого адреса отображается и запрос.
Как его скрыть? Или может есть другой способ сделать то, что я хочу.

Я django совсем недавно начал заниматься… прошу с понимаем отнестись, если вопрос совсем глупый

JOHN_16

Апрель 7, 2018 19:22:27

переделывайте на POST запрос как пример

Sunshine

Апрель 7, 2018 20:24:10

Как понять на POST запрос? У меня сейчас просто на кнопке ссылка с запросом в конце

 ?q_id=1

Sunshine

Апрель 7, 2018 20:40:02

Как я понял, то POST запросы делаются только с форм, а у меня формы никакой нету, мне надо чтобы на кнопку посылался запрос и при этом его бы не было видно в адресной строке

Sunshine

Апрель 7, 2018 20:49:41

Может можно отправить запрос, обработать его, а затем как-то скрыть его в адресной строке?

JOHN_16

Апрель 8, 2018 10:47:43

мда…

а зачем вам скрывать это?

Sunshine

Апрель 8, 2018 22:25:55

Решил с помощью POST запросов. Скрывать за тем, чтобы пользователь сам не мог ввести

JOHN_16

Апрель 9, 2018 10:28:52

ммм ну как решение “от дурака” ок, сработает. Серьезную защиту вы не получите - все что отсылается легко можно посмотреть средствами разработчика в браузере.

Elaphe

Апрель 12, 2018 14:02:11

Как я понимаю, речь идет о том, чтобы нельзя было посмотреть страницы с “чужими” id.
В таких случаях айдишник в строке ссылки шифруется, как описано здесь: Cryptographic signing
То есть в шаблон страницы, где у вас кнопка, вы передаете не айдишник, а зашифрованную строку.
И во вьюхе страницы, на которую переходит пользователь, расшифровываете ее и получаете id
Но правильнее, конечно, такие вещи решать через систему пермишенов.