启用SSL/HTTPS后Django+MySQL+JQGRID无法显示及搜索报错求助

1. 检查HTTP到HTTPS的重定向配置 #

如果Apache用了简单的Redirect指令做HTTP转HTTPS，可能会丢失请求参数。换成RewriteRule保留参数：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

%{REQUEST_URI}会完整携带原请求的参数部分，避免重定向时丢失。

2. 修正JQGrid的请求URL协议 #

如果JQGrid配置里硬编码了HTTP协议的接口地址（比如url: "http://your-domain.com/api/get-data"），HTTPS页面会触发混合内容拦截，导致请求参数无法正常传递。
改成相对路径或动态匹配当前协议：

// 相对路径（推荐）
url: "/api/get-data"

// 或动态匹配协议
url: window.location.protocol + "//" + window.location.host + "/api/get-data"

3. 完善Django CSRF配置 #

HTTPS下CSRF验证更严格，若JQGrid的AJAX请求未携带CSRF令牌，可能导致请求被拦截，进而参数处理异常。

• 在页面模板添加CSRF令牌meta标签：

<meta name="csrf-token" content="{{ csrf_token }}">

• 全局配置AJAX携带令牌：

$.ajaxSetup({
    headers: {
        "X-CSRFToken": $('meta[name="csrf-token"]').attr("content")
    }
});

• 同时在Django的settings.py中添加HTTPS域名到信任列表：

CSRF_TRUSTED_ORIGINS = ['https://your-domain.com']

4. 排查Apache SSL配置对请求的干扰 #

某些Apache SSL配置可能篡改请求参数或头信息，检查配置文件中是否有RequestHeader unset这类可能移除参数的指令。
开启Apache访问日志，对比HTTP和HTTPS请求的参数差异：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog /var/log/apache2/access.log combined

查看HTTPS请求日志里是否真的携带了username参数。

5. 优化Django视图的参数获取逻辑 #

避免直接用request.GET['username']这种强制取值方式，改用get()方法容错，同时打印请求参数排查：

def data_view(request):
    # 打印参数用于排查
    print("GET参数:", request.GET)
    print("POST参数:", request.POST)
    # 安全获取参数
    username = request.GET.get('username', '')
    # 后续业务逻辑...

这样能明确是参数没传过来，还是取值方式导致的报错。

6. 检查浏览器混合内容拦截 #

HTTPS页面中若存在HTTP协议的资源（比如JQGrid的JS/CSS文件），浏览器会阻止加载，导致JQGrid初始化失败无法发送请求。打开浏览器开发者工具的Console面板，查看是否有混合内容错误，将所有资源切换为HTTPS或相对路径。

内容的提问来源于stack exchange，提问作者Nico44044