为什么在ajax里写$.cookie("token", null);后，名为token的cookie还是存在

在使用 jQuery 的 $.cookie() 方法时，该方法实际上是对 jQuery 插件中 cookie 的封装。如果您在浏览器中已经存在了一个名为 "token" 的 cookie，那么您需要使用原生的 JavaScript 方法来删除该 cookie，例如：

document.cookie = "token=;expires=Thu, 01 Jan 1970 00:00:01 GMT;";

这个语句将会删除名为 "token" 的 cookie。请注意，删除 cookie 的过程是不能逆转的，因此必须小心使用。

相关问题

Cookie 的跨站点请求伪造（CSRF）攻击 如何用ajax写

在使用 Ajax 发送请求时，也需要考虑防止 CSRF 攻击。下面是一些防御 CSRF 攻击的方法：

1. 在发送请求时，在请求头中添加一个自定义的 Token，服务器在接收到请求时需要验证该 Token 是否合法。攻击者无法伪造该 Token，因此可以有效防止 CSRF 攻击。

2. Cookie 设置为 HttpOnly 属性，防止 JavaScript 读取 Cookie。这样攻击者就无法通过 JavaScript 获取到用户的 Cookie，从而无法伪造用户的操作请求。

下面是一个使用 Ajax 发送请求时防御 CSRF 攻击的示例：

// 获取 CSRF Token
function getCSRFToken() {
    var cookies = document.cookie.split(';');
    for (var i = 0; i < cookies.length; i++) {
        var cookie = cookies[i].trim();
        if (cookie.indexOf('csrfToken=') === 0) {
            return cookie.substring('csrfToken='.length, cookie.length);
        }
    }
    return null;
}

// 发送请求
function sendRequest() {
    var xhr = new XMLHttpRequest();
    xhr.open('POST', '/api/someapi', true);
    xhr.setRequestHeader('X-CSRF-Token', getCSRFToken()); // 添加 CSRF Token
    xhr.onreadystatechange = function () {
        if (xhr.readyState === 4 && xhr.status === 200) {
            // 处理响应
        }
    };
    xhr.send();
}

在这个示例中，我们通过 getCSRFToken 函数获取 CSRF Token，并在请求头中添加 X-CSRF-Token 属性。服务器在接收到请求时会验证该 Token 是否合法，从而防止 CSRF 攻击。

django报错Forbidden (CSRF cookie not set.): /login/register

这个错误是由于Django的CSRF保护机制引起的，它需要确保每个POST请求都具有与会话关联的CSRF令牌。

在Django中，每个POST请求都需要在请求中包含一个名为`csrfmiddlewaretoken`的CSRF令牌。如果请求中不包含这个令牌，Django会抛出`Forbidden (CSRF cookie not set.)`错误。

为了解决这个问题，您需要在POST请求的表单中包含CSRF令牌。例如，在您的HTML表单中，可以添加以下代码：

{% csrf_token %}

这将在表单中添加一个隐藏字段，其中包含与当前会话关联的CSRF令牌。当用户提交表单时，这个令牌将与请求一起发送，以通过CSRF保护。

如果您使用的是AJAX请求，可以将CSRF令牌作为请求头发送。例如，在JavaScript中，可以添加以下代码：

function getCookie(name) {
    var cookieValue = null;
    if (document.cookie && document.cookie !== '') {
        var cookies = document.cookie.split(';');
        for (var i = 0; i < cookies.length; i++) {
            var cookie = cookies[i].trim();
            if (cookie.substring(0, name.length + 1) === (name + '=')) {
                cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                break;
            }
        }
    }
    return cookieValue;
}

var csrfToken = getCookie('csrftoken');

$.ajax({
    ...
    headers: {
        'X-CSRFToken': csrfToken
    },
    ...
});

这将在请求头中添加一个名为`X-CSRFToken`的头，其中包含与当前会话关联的CSRF令牌。这样，您的AJAX请求将通过CSRF保护。

请注意，如果您使用的是第三方库或框架，例如Django REST framework或jQuery，它们可能会自动处理CSRF令牌。在这种情况下，您不需要手动添加CSRF令牌。