Django 1.2中是否还需要{%csrf_token%} CSRF保护标记？
在Django 1.2中，仍然需要使用{% csrf_token %} CSRF保护标记来保护表单免受跨站请求伪造（CSRF）攻击。CSRF攻击是一种利用用户在受信任网站上的身份执行非预期操作的攻击方式。
CSRF保护标记是Django框架提供的一种机制，用于生成和验证表单中的CSRF令牌。CSRF令牌是一个随机生成的值，用于验证表单提交的请求是否来自于同一个网站。通过在表单中包含{% csrf_token %}标记，Django会自动为每个表单生成一个唯一的CSRF令牌，并在表单提交时验证该令牌的有效性。
CSRF保护标记的使用可以有效防止恶意用户利用CSRF攻击来执行未经授权的操作，保护网站的安全性。因此，在Django 1.2中，仍然建议在需要保护的表单中使用{% csrf_token %}标记。
腾讯云提供了一系列与Web应用安全相关的产品，可以帮助用户保护网站免受各种攻击，包括CSRF攻击。其中，Web应用防火墙（WAF）是一种基于云的安全服务，可以通过识别和拦截恶意请求来保护网站免受各种攻击。您可以了解更多关于腾讯云WAF的信息和产品介绍，访问以下链接：
请注意，以上答案仅适用于Django 1.2版本，对于其他版本的Django可能会有不同的要求和机制。
相关·内容
为什么Django会显示此错误：“禁用(403)CSRF验证失败。请求中止。”当我在表单中已经有{% csrf_token %}时。
templates/core/signup.html
{% block content %}
<form method="post">
{% csrf_token %}
{{ form.as_p }}
<button type="submit">Sign up</button>
</form>
{% endblock %
浏览 15提问于2017-12-24得票数 1
当我们必须在每个表单提交中发送csrftoken-cookie时，在django中使用的是{% csrf_token %}。
<form method="post" action="actionFile/">
{% csrf_token %}
<button>Submit</button>
</form>
Django处理器总是请求{% csrf_token %}
我们必须把{% csrf_token %}放在每一种形式吗，django处理器不能利用csrftoken-cookie吗？
可能需要{% csrf_
浏览 5提问于2014-05-30得票数 1
回答已采纳
我刚刚将Django从1.2.3升级到1.4，并意识到django.middleware.csrf.CsrfResponseMiddleware已经过时了。有没有其他方法可以让我不必在每篇文章中都使用csrf_token？前端设计人员将更容易不必担心django特定的令牌。
浏览 2提问于2012-04-18得票数 1
回答已采纳
我正在开发一个使用上传文件的进度条，它有点老了，自2008年以来没有修改过，所以可能已经被忽略了，但是这个解决方案在网络上被广泛使用，特别是为了监控上传的文件，问题很简单，当我发出一个请求，并且我之前设置了这个处理程序时，首先，对于方法GET检索表单：
<form id="formUpload" enctype="multipart/form-data" action="/progressbar/uploadfile" method="post" class="form">
{% csrf_token
浏览 0提问于2015-03-10得票数 2
我以前有过Django的经验。如果在Django模板中添加行{csrf_token}，那么Django将处理csrf_token的功能。但是，当我试图使用Django REST Framework开发一个应用程序接口时，我就卡住了。我如何在API (后端，使用Django REST Framework开发)和React Native/React JS (前端)中添加和处理像Django模板这样的功能？
浏览 3提问于2018-06-07得票数 26
回答已采纳
我正在尝试对Django函数进行AJAX调用，但是已经开始在iOS 8中获得一个CSRF验证失败的错误，它与最新的iOS一起工作，并用于处理iOS 8。
这可能与最近更新TLS有关。我的主机最近反对TLS1.0和TLS_RSA_WITH_3DES_EDE_CBC_SHA。
我将CSRF令牌添加为post参数。如果我将函数(服务器端)设置为@csrf_exempt，那么调用就能工作，但我显然不想夺走安全性。
我只在Safari测试过这个。我用的是Django 1.5.2
HTML：
# this creates an input with the CSRF token as its value
浏览 2提问于2018-07-14得票数 0
回答已采纳
我做错了什么？
...
from django.views.decorators.csrf import csrf_protect
from django.template import RequestContext
@csrf_protect
def home(request):
return render_to_response('home/home.html', {}, RequestContext(request))
def mail(request):
if request.method == 'POST':
..
浏览 0提问于2013-04-07得票数 0
回答已采纳
我试图对我的django后端做一个ajax帖子，我得到了"error 403，forbbiden"，使用AngularJS作为前端。
我知道我必须通过我的post数据发送csrf令牌，但是django视图没有检测到它。
自从在我的表单中使用'{%csrf_token%}‘，在我的ajax数据中使用{{csrf_token}}以来，我已经尝试了一切，但仍然得到了相同的错误。
View.py
from django.views.decorators.csrf import *
def getCookie(request):
if request.method == &
浏览 2提问于2015-05-18得票数 0
我想向我的ModelAdmin的列表显示中添加一个表单，但是无法正确地呈现csrf_token。我用的是django 1.6我的代码如下所示：
class ApplicationAdmin(admin.ModelAdmin):
model = Application
list_display = ('applicant', 'approve_or_reject')
def approve_or_reject(self, obj):
return '<form method="post" ac
浏览 3提问于2016-02-08得票数 1
回答已采纳
我的网站有一个单一的页面，有2个表单和3个基于ajax的帖子调用。我在其中一种表格中使用了csrf_token。此外，为了能够执行csrf安全的ajax调用，我使用了官方文档：和这个博客：上发布的指南。
正如建议的那样，通过在我的javascript文件中使用这段代码，我似乎能够在没有任何问题的情况下执行POST请求。
问题：
在其中一个表单中使用csrf_token以及javascript代码(上述)是否足以确保csrf伪造？我应该在第二种形式中使用csrf_token吗？
正如本文中所建议的，所以post 似乎使用相同的令牌应该是可以的。但是，为了明确起见，我使用的是{% csrf
浏览 1提问于2015-08-06得票数 1
回答已采纳
2回答
我在表单中使用POST时出现错误，即使我在表单中添加了一个csrf_token ...
错误
禁止(403)
CSRF验证失败。请求已中止。
帮助
失败原因:未设置CSRF cookie。
通常，当存在真正的跨站点请求伪造时，或者当Django的CSRF机制没有正确使用时，就会发生这种情况。对于POST表单，您需要确保：·您的浏览器接受cookies。·视图函数使用RequestContext作为模板，而不是上下文。·在模板中，每个针对内部csrf_token的POST表单中都有一个{% URL %}模板标签。·如果您没有使用CsrfViewMiddleware，那么您必须在任何使用csrf_
浏览 1提问于2013-02-23得票数 0
回答已采纳
我正尝试在django中登录，但我得到了这个错误，我检查了CSRF文档，但没有为我工作。
下面是HTML：
<body>
<section class="container">
<div class="login">
<h1>Login to Web App</h1>
{% if form.errors %}
<p class="error">Lo sentimos, la combinacion de usuario y
浏览 1提问于2014-01-03得票数 18
我在javascript中动态地创建了表单元素：
var selectform = document.createElement("form")
我向selectform添加了其他输入元素和这些属性：
submitnselection.setAttribute('type',"submit");
submitnselection.setAttribute('value',"Submit");
submitnselection.setAttribute("name","sub
浏览 1提问于2017-03-11得票数 2
回答已采纳
在我使用的Django模板中：
<form action="/user" method="post">{% csrf_token %}
{{ form.as_p|safe }}
<input type="submit" value="Submit" />
</form>
但当我更改为jinja2 template engine时出错
Encountered unknown tag 'csrf_token'
我的问题：jinja2中的csrf_token prot
浏览 13提问于2011-10-21得票数 30
回答已采纳
我有一个关于django csrf中间件的问题...当我使用模板标记csrf_token时，我得到以下输出：
<div style='display:none'><input type='hidden' name='csrfmiddlewaretoken' value='6bda3605af31dd8595d2a67d0dda827b' /></div>
但是我想要这个输出(HTML而不是xHTML：
<div style='display:none'><inp
浏览 2提问于2010-01-31得票数 3
回答已采纳
HTML5规定表单元素的action属性“必须有一个有效的、非空的URL，可能被空格包围”()。
你能帮我理解为什么Django的文档总是这样表示：{% csrf_token %}
示例：
离开action="“似乎容易出错。
那么，为什么呢？
浏览 2提问于2016-08-25得票数 0
回答已采纳
你好，我是一个新手，试图用django注册一些用户，我一直在阅读Django的书，我正在读关于注册的一章，，当我做下面的说明时
禁止(403)
CSRF验证失败。请求中止。帮助
失败的原因：
CSRF token missing or incorrect.
通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会发生这种情况。对于POST表单，您需要确保：
Your browser is accepting cookies.
The view function uses RequestContext for the template, instead of Co
浏览 0提问于2012-08-16得票数 0
回答已采纳
当使用Django format_html创建csrf_token表单时，我需要在下面的{% csrf_token %}位置插入{% csrf_token %}，因为使用{% csrf_token %}当然不能替代使用format_html
res = format_html('''
<form method="POST">
{% csrf_token %}
{}
</form>''', ...
如何手动生成在Django呈现HTML模板时插入的等效{% csrf_token %}？
浏览 2提问于2015-10-27得票数 0
回答已采纳
1回答
我已经读过一些了
我遇到的问题就在于这段代码
<meta property="csrf-token" name="csrf-token" content="{{ csrf_token() }}">
我使用Angular2作为核心引擎，它向Laravel发送AJAX请求，我不使用刀片模板--只使用.html files，所以我不能从html文件中调用php函数csrf_token()
因此，我通过扩展我的/var/www/pandacrm/app/Http/Middleware/VerifyCsrfToken.php文件添加了一个临时解
浏览 5提问于2016-12-19得票数 1
回答已采纳
我正在尝试在Django python框架中使用库。我需要通过报头传递csrf_token，以便通过ajax将文件提交到服务器。我应该把csrf_token放在哪里？一般而言，我过去常常在jquery的ajax方法中作为头部传递。现在我不知道应该在哪里包含csrf_token。我必须放入fileinput吗？
浏览 5提问于2017-02-12得票数 2
回答已采纳
1回答
我想测试csrf令牌是否在我的django站点上工作。问题是csrf_token返回一个令牌值，而不是自定义的'csrftoken‘值。是否有方法设置用于测试的csrf值？这是我正在使用的代码：
token = 'csrftoken'
client = Client(enforce_csrf_checks=True)
client.login(username='user', password='pass')
client.get("/my/web/page/")
csrf_token = client.cookies[t
浏览 5提问于2014-06-30得票数 4
回答已采纳
我试图在django的帖子请求下给出json的回复，这样我的看法是
from django.shortcuts import render
from django.http import HttpResponse
from django.views.generic import View
class TaskView(View):
def get(self,request,*args,**kwargs):
return HttpResponse("hello",content_type="application/json")
d
浏览 1提问于2014-12-08得票数 0
回答已采纳
我有一个django站点，在本地运行良好，但是当我尝试使用AWS弹性豆杆进行部署时，当我尝试登录时会出现以下错误(使用django allauth)
禁止(403) CSRF验证失败。请求中止。
日志声明：
禁止(CSRF cookie未设置)：/accounts/login/
我的settings.py中间件有：
MIDDLEWARE = [
"django.middleware.security.SecurityMiddleware",
"whitenoise.middleware.WhiteNoiseMiddleware",
浏览 1提问于2021-11-05得票数 1
在我最近的Django项目中，我使用了mako模板。
关于跨站点请求伪造CSRF。
在django模板中有一个标签{% csrf_token %}可以保护你免受黑客的攻击。
那么mako模板呢？是否有类似于csrf_token的保护机制或另一种保护机制？
谢谢!
浏览 5提问于2011-11-13得票数 2
回答已采纳
8回答
邮政法总是返回403禁忌
、、、
我读过和几个有关django和POST方法的问题(和答案)。对我来说最好但不管用的答案之一是。
所有获得批准的答案至少表明了以下三点：
使用RequestContext作为render_to_response_call的第三个参数
用POST方法在每个表单中添加{% csrf_token %}
检查MIDDLEWARE_CLASSES中的settings.py
我完全按照建议做了，但是错误还是出现了。我使用django 1.3.1 (来自ubuntu 12.04存储库)和python 2.7 (默认为ubuntu)。
这是我的观点：
# Create your views
浏览 11提问于2012-05-19得票数 20
回答已采纳
2回答
我有一个Python程序，需要能够发送数据到我的网站(用Django构建)。然后，这些数据将被获取并显示在网站的特定部分。我遇到的问题是Django内置的CSRF保护阻止了我的POST请求。据我所知，这通常是通过将{%csrf_token}添加到POST请求要发送到的表单来避免的。我的问题是，我试图将POST请求发送到.cgi脚本，而不是表单。有谁知道我如何绕过CSRF保护(尽管这是一个选项，但最好不要完全删除它)。
浏览 1提问于2013-10-01得票数 3
我的Django网站是HTTPS。当我试图从脚本向网站发布数据时，我得到了这个错误：“引用检查失败-没有引用”。这似乎是一个CSRF的问题，但我不知道如何解决它。
示例：
import requests
r = requests.post('https://mywebsite/mypage', data = {'key':'value'})
print r.text
给出了以下输出：
[...]
<p>Reason given for failure:</p>
<pre>
Referer checking f
浏览 2提问于2016-04-16得票数 3
我使用这个中间件将所有页面重定向到一个登陆页：( AuthRequiredMiddleware类的一部分)。
def process_request(self, request):
assert hasattr(request, 'user')
if not request.user.is_authenticated():
path = request.path_info.lstrip('/')
if path not in ['ipn/', 'pp_cancel/', '
浏览 2提问于2014-02-06得票数 1
回答已采纳
我一直试图在我的django 1.4.3站点上的帖子表单上设置CSRF保护，并得到了403 CSRF cookie not set错误。
我相信我已经详细地遵循了文档，在许多论坛上遵循了建议，但都无济于事。我已经尽可能地剥离了代码，但是cookie就是不能设置。csrfmiddlewaretoken是存在的，所以这不是问题的根源。我已经无计可施了。毫无疑问，答案非常简单，我只需要一双新的眼睛给我指出……
下面是一些代码：
#urls.py
...
url(r'^csrf/$', csrf_test, name='csrf_test'),
...
#views.
浏览 3提问于2013-02-13得票数 2
为什么当我使用{{ csrf_token }}**?**时隐藏输入字段的标记没有显示出来？
下面是我模板中的片段：
<form action="." method="post">
{{ csrf_token }}
我预计会产生这样的东西：
<form action="." method="post">
<input type="hidden" name="csrfmiddlewaretoken" value="0c90dab91e22382cbaa5ef375f
浏览 2提问于2011-08-02得票数 18
回答已采纳
这是我的表格：
<form novalidate action="<?php echo url_for('article/submit') ?>" method="POST">
<?php echo $form['title']->renderRow() ?>
<?php echo $form['content']->renderRow() ?>
<?php echo $form->renderHiddenFields() ?>
浏览 0提问于2011-08-11得票数 3
回答已采纳
我有一个简单的表单，在其中我在django中使用csrfmiddlewaretoken令牌，如下所示：
<form>
{% csrf_token %}
</form>
在页面加载时，表单中的ctrl中间件令牌和cookie中的ctrl令牌是相同的，但是当我使用ctrl+ F5刷新页面时，cookie中的ctrl令牌发生了变化，但表单中的ctrl中间件令牌保持不变，这会导致以后的POST AJAX请求失败。
这可能是什么原因呢？
浏览 1提问于2014-09-19得票数 4
2回答
我是Django和csrf令牌的新手，所以这是一个全新的问题。我在detail.html上有一个简单的复选框：
<form action="/results/" method="post">{% csrf_token %}
<input type="checkbox" value="1" name="artists">
<p><input type="submit" value="Send" /></p>
</form
浏览 3提问于2012-08-29得票数 6
回答已采纳
在django我有
#template
$.get("/places/{{ place.id }}/save/",{description : cadena }
#view
place.description = request.POST.getlist('description')[0]
工作没问题。但如果尝试更改为$.post
#template
$.post("/places/{{ place.id }}/save/",{description : cadena }
#view
print request.POST
什么都没发生
已解决
浏览 1提问于2012-02-01得票数 0
回答已采纳
我的views.py：
from django.core.context_processors import csrf
from django.views.decorators.csrf import csrf_protect
from django.http import *
from django.template import *
from django.shortcuts import *
# Create your views here.
@csrf_protect
def homepage(request):
return render_to_response(&#
浏览 5提问于2012-02-12得票数 7
回答已采纳
在android应用程序中使用POST方法连接django服务器时，我遇到了CSRF故障。httpResponse的意思如下：
禁止(403)
CSRF验证失败。请求中止。
失败的原因：
CSRF曲奇未设置。
通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会发生这种情况。对于POST表单，需要确保:您的浏览器正在接受cookie。视图函数使用RequestContext作为模板，而不是上下文。在模板中，每个POST表单中都有一个{% csrf_token %}模板标记，其目标是内部URL。如果不使用CsrfViewMiddleware，则
浏览 0提问于2013-12-03得票数 2
回答已采纳
1回答
为什么硒会导致CSRF 403？
、、、、
我试图使用Django和Selenium创建一个简单的登录测试，但由于CSRF失败而获得403。我期望中间件在GET请求中添加cookie，然后在POST上解析它。
到目前为止，我已经查过的情况如下：
GET请求中的cookie是否设置为/accounts/login/**?**
是的，cookie是在process_response方法中设置的。
2. Selenium驱动程序上的cookie可用吗？
是
ipdb> self.selenium.get_cookies()
[{u'domain': u'localhost', u'
浏览 4提问于2015-08-10得票数 6
回答已采纳
1回答
在我的django项目中，我想向base.html模板添加csrf_token模板标记。只是放入模板标记并不能填充它，我必须将它添加到每个视图中，这并不是最优的。
那么，有没有办法在每个页面上都添加csrf_token呢？
我认为这应该内置于呈现base.html模板的任何视图中。
浏览 0提问于2014-04-23得票数 0
4回答
嘿，我遵循本教程学习如何使用Django创建wiki页面。然而，它是用django 0.96制作的，我使用Django 1.3，所以有一些不同之处。有些我已经修复了自己，但这一次我似乎无法使它工作。
我创建了一个将数据提交到视图的表单。以下是表格：
<form method="post" action"/wikicamp/{{page_name}}/save/">{% csrf_token %}
<textarea name="content" rows="20" cols="60">
浏览 4提问于2011-05-16得票数 9
我正在尝试访问django视图函数中的csrf_token。 我已经尝试导入csrf： from django.template.context_processors import csrf 并像这样使用它 landingPageHtml = landingPageHtml.replace('csrf_token', csrf(request)['csrf_token']) 但是我得到了一个错误。第二个参数必须是字符串而不是惰性对象。 如何在视图中访问csrf令牌？ @login_required
def viewLandingPage(request, sl
浏览 19提问于2021-01-23得票数 0
回答已采纳
django新手，创建待办事项列表页面。在输入文本框中输入文本并按ENTER后，我得到CSRF错误。我知道这可能是重复的，但在阅读了许多论坛和文档后，我仍然收到这个问题。这是我尝试过的：
我的表单标记中有{% csrf_token %}模板标记。
我在设置的MIDDLEWARE部分设置了'django.middleware.csrf.CsrfViewMiddleware'。
在Django 1.11中，CSRF_COOKIE_SECURE = False是默认的。我使用的是http，不是https。
我在我的视图中使用render()函数。
我的Firefox隐私设置已设置为允
浏览 0提问于2017-12-09得票数 0
2回答
Django -模型:保存文件
、、、、
我正在尝试制作一个django-ajax上传器来创建一个模型。我已经创建了一个示例，但我无法理解是否需要使用import_uploader或创建一个简单的类来保存带有文件的模型。如果我这样做，我不知道AJAX操作是否会被禁用。
urls.py
from django.conf.urls import patterns, include, url
# Uncomment the next two lines to enable the admin:
# from django.contrib import admin
# admin.autodiscover()
urlpatterns = pa
浏览 5提问于2015-01-22得票数 0
回答已采纳
当一个按钮被按下时，我正在尝试访问我使用django-rest-framework创建的API端点。我正在使用jQuery的ajax方法，并传递csrf令牌，但是我收到了一个声明为{"detail":"CSRF Failed: CSRF token missing or incorrect."}的错误消息。
下面是我的ajax请求：
$('#deactivateBtn').click(function(){
$.ajax({
url: '/api/v1/companies/{{ object
浏览 2提问于2017-03-01得票数 1
我正在为一个移动应用程序制作后端，并将Django与Userena一起用于用户管理。我使用Django REST框架登录并注册，一切都很好。我现在唯一需要做的就是实现“忘记密码”功能。我想使用Userena中已经实现的一个，但是即使在使用csrf_exempt解码器之后，我也无法消除"CSRF令牌丢失或不正确“的错误。我在做什么？
urls.py
from django.contrib.auth.views import password_reset
from django.views.decorators.csrf import csrf_exempt
...
urlpatterns
浏览 3提问于2013-12-19得票数 3
回答已采纳
我正在使用ajax请求发送POST，但由于csrf_token，它得到了响应403。我只使用Vuejs和后端，使用Django只是响应API，所以我不能使用Django模板来呈现{% csrf_token %}，或者让csrftoken在会话中使用getcookie('csrftoken')，就像Django的文档推荐的那样。有没有人像我一样面对这个问题并得到一些解决方案？所以谢谢你能帮我这个忙。
浏览 1提问于2017-04-23得票数 14
回答已采纳
1回答
我重定向到新页面失败，并出现错误，
login.html，
<html>
<head>
<title>Django Bookmarks -User Login</title>
</head>
<body>
<h1>User Login</h1>
{% if form.errors %}
<p>Your username and password didn't match</p&g
浏览 0提问于2012-08-05得票数 0
回答已采纳
我试图在Facebook中显示这个django页面()，我得到了一个空白页面。
我试过获得SSL证书，但没有成功。我也试过绕过de csrf_token保护。
该页面在浏览器中呈现得很好，但在Facebook中则不然。
任何帮助都将不胜感激。
提前谢谢你，
浏览 2提问于2013-12-10得票数 3
回答已采纳
2回答
我正在使用Codeigniter，我想防止CSRF攻击可能发生的尝试。为了实现这一点，我在要保护的每个表单中添加了一个带有随机令牌的隐藏输入标记，同时，我将此令牌保存在会话中，以与开始处理表单数据时进行比较。
// set a token to prevent CSRF attacks
$csrf_token = md5(uniqid(rand(), true));
$this->session->set_userdata("csrf_token", $csrf_token);
表格看起来是这样的：
<form action="path/t
浏览 3提问于2013-12-14得票数 6
回答已采纳
4回答
调用的view函数如下所示
def parsing(request):
url = request.POST['url']
...
return HttpResponse(json.dumps(resultDict))
当我通过下面的代码向它发出post请求时，
import requests
url = 'http://tv.cntv.cn/video/C12278/a7ea7c0e810b4701bf1d3f5254b8a26a'
c = requests.post("http://127.0.0.1:8000/VideoPa
浏览 1提问于2016-05-11得票数 0
1回答
我在django是新来的，遇到了一个奇怪的问题。如果我创建了django模板并在其中插入了{% csrf_token %}，它可以很好地工作，但是如果我将@csrf_protect装饰器放到视图中，它会给我禁止403 (CSRF验证失败)。请求中止)。正如我从django文档中了解到的，我不能同时使用CsrfViewMiddleware和@csrf_protect。
以下是问题所在：
是否可以在视图中进行csrf验证，或者在这种情况下应该始终编写模板？
@csrf_protect
def create_group(request):
if request.method == "
浏览 2提问于2022-08-17得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
