jquery – 为什么在AJAX请求中使用@csrf_exempt时会出现403 Forbidden错误？

我试图在Django中编写一个非常基本的 AJAX请求,并且我一直在Chrome Dev和Django控制台中收到403禁用错误.我前几天发布了一个类似的问题并尝试了所有提议的解决方案,包括@csrf_exempt(以排除这是否是一个csrf问题),我尝试在AJAX POST请求中包含csrfmiddlewaretoken：'{{Csrf_token}}’ (在数据下面),这也没有解决问题.这是我的代码.

def profile_listview(request,username,template_name=userena_setTingS.USERENA_PROFILE_DETAIL_TEMPLATE,extra_context=None,**kwargs):
    user = get_object_or_404(get_user_R_511_11845@odel(),username__iexact=userName)
    fullSALElist = Entry.objects.filter(author__username__iexact=userName)

    @csrf_exempt
    def delete_object(request):
        if request.is_ajax():
            print "request is ajax"
            object_name = request.POST.get('entryname')
            targetobject = Entry.objects.get(headline=object_name)
            if request.user.username == targetobject.author:
                targetobject.delete()
                print "Hello" 
            return httpResponseRedirect('/storefront/')

和模板中的AJAX代码：

<script type="text/javascript">
    var my_app = {
      username: "{{ request.user.username }}"  
    };
</script>

<script>
 $(document).ready(function() {
    $(".delete_button").click(function() {
        var id = $(this).attr('id');
        $.ajax({
            type: "POST",url: "/accounts/" + my_app.username + "/listview/",data: { entryname:id },});
        return false;
    });
});
</script>

URLS

(r'^accounts/(?P<username>[\@\.\w-]+)/listview/$',profile_listview),

值得注意的事情：

>我在我的设置中打开了csrf中间件
>在jQuery AJAX代码中,url和数据都发送正确的信息
>当我单击删除按钮时,我收到403禁止错误.
>打印“请求是ajax”不会在控制台(或任何地方)打印.

我也很困惑,因为我收到了相互矛盾的信息.有人告诉我应该通过javascript(https://docs.djangoproject.com/en/1.7/ref/contrib/csrf/)添加csrf值.这给我留下了2个问题. 1.这与在我的POST请求中添加csrfmiddlewaretoken：'{{Csrf_token}}’有什么不同？ 2.更重要的是,使用@csrf_exempt时,我仍然得到403错误的事实使得这个问题没有实际意义吗？