Подружить django и javascript

Сериализуй данные в json, заинлайнь и потом JSON.parse.

можно ли сделать что-то подобное

Можно, разрешаю.

и как

Зависит от того, чего конкретно ты хочешь добиться.

Да, все параметры, передаваемые в js необходимо пропускать через json.dumps. У меня вроде даже тег где то был для этого.

Во:

from django.utils.safestring import mark_safe
from django.template import Library

import json


register = Library()


@register.filter(is_safe=True)
def js(obj):
	return mark_safe(json.dumps(obj))

чего конкретно ты хочешь добиться

Хочу добиться обмена данными между БД и фронтэндом на JS.

Яснее не стало.

связанные с ajax,

И правильно. Либо так, либо через вебсокет соединиться и слать что угодно.

Любые костыли, которые ты изобретёшь для написания JS через шаблоны джанги — потенциальный XSS.

На крайний случай можно json, конечно.

О господи, как ты до такого докатился)) такие штуки делают через апи, Django Rest Framework учи, чудо

Будем перепиливать, что ж.

Можно ли в JS просто тупо делать get запрос к https чтобы отправить данные на сервер? Это ведь секурно?

Я так делал - вроде просто и работает, может это дилетантизм (скорее так)

Можно в контролируемых случаях, но идеологически гет для чтения и кеширования, и тебе с этим реверс-прокси поднасрать может или сам браузер, если не укажешь хидеры правильные в ответе. Ну и не совсем всё можно в кверипарамсы засунуть, колхоз же. Вот нормальный жсон пост, юзай наздоровье:

fetch('/api/method', {
  method: 'POST',
  headers: {
    'Accept': 'application/json',
    'Content-Type': 'application/json'
  },
  body: JSON.stringify(my_data),
})
  .then(res => res.json())
  .then(console.log) // result object
  .catch(console.error) // net/srv error

На сервере разница будет только в имени метода, и данные будешь брать не из .querystring, а из .body (джангу не знаю, термины общие).

А вообще секурно, если не считать, что все геты обычно по дефолту в логи пишутся. Несекурно только хостнейм может лететь (sni), а /path часть уже внутри tls.