django中的csrf错误
在Django中，CSRF（Cross-Site Request Forgery）错误是一种常见的安全问题。CSRF攻击是指攻击者通过伪造用户的身份，利用用户在其他网站上的登录状态，发送恶意请求来执行非法操作。
Django提供了内置的CSRF保护机制来防止这种攻击。当用户通过POST请求提交表单数据时，Django会自动生成一个CSRF令牌，并将其存储在用户的会话中和表单中的隐藏字段中。在后续的请求中，Django会验证这个令牌，确保请求是合法的。
如果在使用Django开发过程中遇到了CSRF错误，可以按照以下步骤进行排查和解决：
- 确保在表单中包含了CSRF令牌。在模板中使用
{% csrf_token %}标签可以生成一个隐藏字段，确保表单提交时包含了令牌。 - 确保在视图函数中使用了
csrf_protect装饰器或者@csrf_protect装饰器。这样可以确保视图函数对CSRF进行保护。 - 如果使用了Ajax进行POST请求，需要在请求头中包含CSRF令牌。可以通过在JavaScript代码中获取
csrftoken的值，并在请求头中添加X-CSRFToken字段来传递令牌。 - 如果使用了第三方库或框架，例如REST框架，需要确保其正确地处理了CSRF保护机制。可以查阅相关文档或官方指南来了解如何正确配置和使用。
总结起来，Django中的CSRF错误是由于未正确处理CSRF保护机制导致的。通过在表单中包含CSRF令牌、在视图函数中使用csrf_protect装饰器、在Ajax请求中传递CSRF令牌等方式，可以有效地防止和解决CSRF错误。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供可扩展的云服务器实例，用于部署和运行Django应用程序。
- 腾讯云CDN：加速内容分发，提高网站的访问速度和稳定性。
- 腾讯云WAF：提供Web应用防火墙，保护网站免受各种网络攻击。
- 腾讯云数据库MySQL版：可靠且高性能的云数据库服务，适用于存储和管理Django应用程序的数据。
请注意，以上仅为腾讯云提供的一些相关产品，其他云计算品牌商也提供类似的产品和服务。
相关·内容
在django 1.11中使用csrf令牌的帮助
在view.py中，我使用以下代码：
from django.shortcuts import render_to_response, redirect
from django.contrib import auth
from django.views.decorators.csrf import csrf
def login(request):
args = {}
args.update(csrf(request))
if request.POST:
username = request.PO
浏览 1提问于2017-07-12得票数 3
回答已采纳
它以前工作得很好。
现在，当我尝试转到/admin/时，我遇到了一个错误：
Module "django.contrib.auth.context_processors" does not define a "csrf" callable request processor
我读到了这个：
现在在我的设置中是：
MIDDLEWARE_CLASSES = (
'django.middleware.csrf.CsrfMiddleware',
'django.contrib.sessions.middleware.Session
浏览 2提问于2010-11-12得票数 0
1回答
我正在使用django来设计一个基本的登录和注销页面。下面是我的代码
settings.py
TEMPLATE_CONTEXT_PROCESSORS = (
...........
...........
"django.contrib.messages.context_processors.messages",
"django.core.context_processors.request",
"django.core.context_processors.csrf",
)
MIDDLEWARE_CLA
浏览 2提问于2013-03-01得票数 4
我在Django的站点上遇到了csrf令牌的问题，我即将把它报告为一个bug。
问题是，当DEBUG为False时，CSRF令牌失败。当DEBUG为False时，如果我对csrf令牌(Django 1.11)使用会话：
CSRF_USE_SESSIONS = True
CSRF_COOKIE_AGE = None
前端的...all表单/post请求没有通过身份验证，但我可以很好地登录到Django管理面板，例如，csrf令牌身份验证成功。
另一方面，如果我对csrf使用cookie，那么在前端对表单/post请求进行身份验证没有任何问题，但是对于管理员登录却失败了：CSRF verifica
浏览 1提问于2017-04-27得票数 0
我在我的项目中使用django-1.10，我希望在我的项目中禁用CSRF检查。为此，我创建了一个CSRFDiable中间件，并将其添加到CommonMiddleWare之后的中间件中。在django 1.8中，同样的过程也适用于我，但在django 1.10，这个过程并不有效。我也尝试过删除django.middleware.csrf.CsrfViewMiddleware，但它对我不起作用。中间件类如下所示
class DisableCSRF(object):
def __init__(self, get_response):
self.get_response =
浏览 2提问于2017-09-10得票数 1
回答已采纳
我希望将javascript中的数据发布到django实现的api中。但我无法超越csrf令牌
settings.py
...
CSRF_TRUSTED_ORIGINS = [
'http://localhost:8888'
]
...
MIDDLEWARE = [
'django.contrib.sessions.middleware.SessionMiddleware',
'django.contrib.sites.middleware.CurrentSiteMiddleware',
'django.m
浏览 3提问于2022-10-22得票数 0
当一个按钮被按下时，我正在尝试访问我使用django-rest-framework创建的API端点。我正在使用jQuery的ajax方法，并传递csrf令牌，但是我收到了一个声明为{"detail":"CSRF Failed: CSRF token missing or incorrect."}的错误消息。
下面是我的ajax请求：
$('#deactivateBtn').click(function(){
$.ajax({
url: '/api/v1/companies/{{ object
浏览 2提问于2017-03-01得票数 1
我希望将我的应用程序后端从Django 3.1.14 (工作正常但不再受支持)更新到更新版本(我尝试了3.2和4.0)，但是在更新之后，我开始得到一个CSRF cookie错误。
禁忌(CSRF cookie未设置)：/api-令牌-auth/
有没有人知道Django在CSRF方面发生了什么变化，以及如何避免这些错误？
我的印象是，在使用Django Rest框架进行令牌身份验证时，CSRF没有被强制执行。无论如何，我试图删除'django.middleware.csrf.CsrfViewMiddleware'中间件，将@csrf_exempt添加到所有视图中，删除所有现有
浏览 12提问于2022-02-09得票数 1
回答已采纳
我正在使用服务器：Django，Gunicorn，ngnix，postgresql
Client: Chrome Advanced Rest Client
views.py
from django.views.decorators.csrf import csrf_exempt, **ensure_csrf_cookie** # Newly added
from django.http import HttpResponse
**@ensure_csrf_cookie** # newly added
def hello(request):
return
浏览 2提问于2015-05-10得票数 4
回答已采纳
1回答
我有一个利用Gunicorn和Nginx进行篡改的Django应用程序。使用localhost登录管理页面时，不会出现CSRF错误。当使用路由53作为代理服务器(https重定向到http)在Amazon上运行EC2时，我在登录时会得到CSRF错误。我在我的settings.py文件中注意到以下内容(我添加了SECURE_SSL_REDIRECT = False，但它没有产生任何效果)：
ALLOWED_HOSTS = ['localhost', '.website_name.ca']
SECURE_SSL_REDIRECT = False
# Applic
浏览 2提问于2022-01-04得票数 0
回答已采纳
1回答
我一直在使用Django开发一个网站，并试图实现一个简单的表单，基于我的应用程序中的一个模型。让它工作有一些问题，但我目前的主要问题是我一直收到以下错误: CSRF令牌丢失或不正确。
我使用python2.7运行Django 1.6。
我已经查看了以下帖子，试图解决我的问题(以及我在适当情况下参考的各种其他解决方案)，但它对我来说没有用：
--基本上是把RequestContext和我的render_to_response返回一起传递。
-我已经确保django.middleware.csrf.CsrfViewMiddleware出现在我的settings.py文件中，并且我尝试按照指示将
浏览 2提问于2014-07-19得票数 1
回答已采纳
我是django的新手，我做了一个方法:GET表单，带有复选框/文本框和提交按钮。我想将其更改为一种方法:POST表单，但继续获取以下错误：
失败的原因：
CSRF令牌丢失或不正确。
通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会发生这种情况。对于POST表单，您需要确保：
你的浏览器正在接受cookie。
视图函数使用RequestContext作为模板，而不是上下文。
在模板中，每个POST表单中都有一个{% csrf_token %}模板标记，其目标是内部URL。
如果不使用CsrfViewMiddleware，则必须对使用csrf_token
浏览 3提问于2012-08-28得票数 1
回答已采纳
我写了一个简单的Django视图：
from django.http import HttpResponse
from django.utils import simplejson
from django.views.decorators.csrf import csrf_exempt # just add
@csrf_exempt
def handleRequest(request, intervention_code):
result = {}
norm_str = ''
........
return HttpResponse(simp
浏览 2提问于2012-11-28得票数 0
回答已采纳
我正在关注的django-editorjs(django包)教程。每当我尝试上传图片时，我得到这个csrf错误:禁止(CSRF令牌丢失或不正确。)：/ media /imageUpload/我设置了媒体根目录和url，我可以从'‘中查看它的示例图像，它似乎适用于媒体。然而，本教程涉及到使用@exempt_csrf和@requires_csrf_token上传图像，看起来它导致了csrf问题。我尝试了变通方法(例如：)，添加了带有csrf标记的additionalRequestHeaders，但它一直显示相同的错误。
下面是我的代码：
#urls.py(应用程序)
from django
浏览 18提问于2021-03-03得票数 0
当我向邮递员发送邮件请求时，我会收到一个错误Forbidden (CSRF cookie not set.)
class BooksView(View):
def post(self, request):
如果我使用csrf_exempt，则不会发生错误
from django.utils.decorators import method_decorator
from django.views.decorators.csrf import csrf_exempt
@method_decorator(csrf_exempt, name='dispatch')
class
浏览 48提问于2021-12-09得票数 0
回答已采纳
我刚把django更新到1.4了。但是，当我试图提交我的登录表单时，我得到了以下错误：
禁止(403) CSRF验证失败。请求中止。失败原因: CSRF令牌丢失或不正确。
在我的settings.py (MIDDLEWARE_CLASSES)中，我不得不删除以下行，因为它现在已被废弃：
'django.middleware.csrf.CsrfResponseMiddleware',
而我却开始犯这个错误。
一些必要的信息: Urls.py
url(r'^login/$'，'django.contrib.auth.views.login'，{&
浏览 8提问于2012-04-07得票数 16
回答已采纳
错误：
失败原因: CSRF cookie未设置。
通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会发生这种情况。对于POST表单，需要确保:您的浏览器正在接受cookie。视图函数使用RequestContext作为模板，而不是上下文。在模板中，每个POST表单中都有一个{% csrf_token %}模板标记，其目标是内部URL。如果不使用CsrfViewMiddleware，则必须对使用csrf_token模板标记的任何视图以及接受POST数据的视图使用csrf_protect。您可以看到此页面的帮助部分，因为Django设置文件中有DEBUG
浏览 5提问于2014-06-27得票数 3
我开始在Django中使用插件，很快就遇到了CSRF错误："CSRF验证失败。请求中止。“，"CSRF令牌丢失或不正确”。
在撰写本文时，Jeditable插件似乎最后一次更新是在2008年--在这段时间之后，Django开始需要来发送POST请求。
如何将Django CSRF数据添加到Jeditable？
浏览 2提问于2012-10-23得票数 0
背景
当我试图访问我的Django管理面板时，我会得到Forbidden (403) CSRF verification failed. Request aborted.，即使我禁用了CSRF中间件。这影响到所有用户，在不同的位置，不同的浏览器。我遵循了修复堆栈溢出中的几个问题的错误的步骤，但仍然是一样的。这件事已经折磨我好几周了。
问题
我使用的是带Cloudflare (免费计划)的https，但是如果我禁用https，这个错误就会持续存在。这发生在mydomain.com/admin中。
已知事实
我用Django 2.0和gunicorn 19.0
我检查了浏览器的cookie
浏览 0提问于2018-08-15得票数 2
我正在尝试使用Corona SDK将JSON数据发送(POST)到Django服务器。但是，我总是收到CSRF令牌错误。
我知道当我从Corona发出post请求时，我需要将CSRF令牌发送到django服务器。但问题是，我如何才能首先在Corona中获得令牌？
根据Django Doc的说法，可以从cookie中获得CSRF令牌。 One也可以使用@csrf_except装饰器。但我想知道是否有一种方法可以解决这个问题而不使用装饰器？
谢谢。
浏览 2提问于2015-03-14得票数 1
我有后端= Django+Django Rest+Djoser(基于令牌的用户auth应用程序)Fon差使= React + Axios。
在本地主机/开发中，我可以使用令牌进行用户登录和身份验证。它也没有给邮递员带来错误。
在生产模式下，当CSRF失败时，它会产生错误。
为甚麽这样呢？
我认为CSRF令牌只需要会话身份验证。
我尝试删除会话auth，但导致服务器崩溃。
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.Tok
浏览 2提问于2020-06-01得票数 0
回答已采纳
1回答
CSRF免除内部视图？
、、、
我想在django的其他视图中调用csfr受保护的类视图，但这给了我一个CSFR未设置错误。 我试图用csfr_exempt函数(Reference)禁用它，但它根本不起作用： from django.contrib.auth import views as django_auth_views
from django.views.decorators.csrf import csrf_exempt
def my_view(request):
response = csrf_exempt(
django_auth_views.PasswordResetView
浏览 39提问于2021-05-08得票数 0
我在django表单中启用了csrf令牌，如果我试图上传该文件，就会出现以下错误。请帮我修一下。
禁忌(CSRF曲奇未设置)：/upload
我的html表单呈现如下。
<form id="uploadfile" action="/upload" class="dropzone needsclick dz-clickable" enctype="multipart/form-data" method="post" style="display: none;">
<i
浏览 3提问于2016-03-02得票数 1
4回答
我有一个问题，"CSRF曲奇没有设置“。我只需要外部计费平台将更新发送到django服务器。在本地，它与邮递员一起工作，但在演示服务器中，它不能工作.
代码
# views.py
from django.views.decorators.csrf import csrf_exempt
from django.http import JsonResponse
@csrf_exempt
def postback(request):
print(request.POST)
return JsonResponse({'ok': 'hoooh!'
浏览 0提问于2016-07-22得票数 12
回答已采纳
我很难在Django中看到模板中的post数据。
Django的错误消息是：
"CSRF验证失败。请求中止。“。
这是我的代码：
提交的表格：
<form action="/submitted/" method="post">
{% csrf_token %}
*.... User input some data ....*
</form>
结果页(test.html):
<body>
{{ passed_dict }}
</body>
view.py
from django.core.co
浏览 2提问于2014-03-03得票数 1
我一直试图在我的django 1.4.3站点上的帖子表单上设置CSRF保护，并得到了403 CSRF cookie not set错误。
我相信我已经详细地遵循了文档，在许多论坛上遵循了建议，但都无济于事。我已经尽可能地剥离了代码，但是cookie就是不能设置。csrfmiddlewaretoken是存在的，所以这不是问题的根源。我已经无计可施了。毫无疑问，答案非常简单，我只需要一双新的眼睛给我指出……
下面是一些代码：
#urls.py
...
url(r'^csrf/$', csrf_test, name='csrf_test'),
...
#views.
浏览 3提问于2013-02-13得票数 2
有人可能已经问了我的问题，但我找不到任何建议。
我编写了一个Android应用程序，它需要使用HttpsURLConnection访问我的HttpsURLConnection服务器，然后Django服务器会将JSON数组返回给Android。
Django中的视图函数将从request.POST接收参数并生成JSON数组，然后使用HTTPResponse Django方法返回。它不需要任何模板和表单。
当我从Android调用Django视图函数时，它会返回403错误。我知道这是因为POST数据不包含"csrf_token“。
我的问题是:在将"csrf_token“发送到Dj
浏览 2提问于2015-09-30得票数 1
我有一个GWT web应用程序与Django服务器端一起工作。我最近将Django升级到1.2，无法从我的GWT应用程序中获得HTTP帖子。我得到了这个错误：
CSRF验证失败。请求中止。
失败的原因：
CSRF令牌丢失或不正确。
我已经启用了csrf中间件(‘django.medileware.csrf.CsrfView中间件’)，它正在为登录之类的控制应用程序工作，但似乎没有将令牌添加到通过GWT发布的帖子中。有什么想法吗？提前谢谢。
浏览 2提问于2010-09-20得票数 1
回答已采纳
在从Django 2更新到Django 4.0.1之后，我将得到所有POST请求的CSRF错误。日志显示：
"WARNING:django.security.csrf:Forbidden (原产地检查失败- 不匹配任何可信来源)：/activate/“
我不知道如何为CSRF_TRUSTED_ORIGINS设置通配符？我有一个服务器发送给客户谁主机在他们自己的领域，所以没有办法让我没有来源之前的手。我在没有运气的情况下尝试了以下几种方法：
CSRF_TRUSTED_ORIGINS = ["https://*", "http://*"]
和
CSRF_TR
浏览 34提问于2022-01-12得票数 5
回答已采纳
我想在django2中使用mako模板，但当我设置mako的渲染函数并尝试将模板设置为带csrf令牌时，我发现无法在request.META中获取CSRF__COOKIE
#coding:utf-8
from mako.lookup import TemplateLookup
from django.template import RequestContext
from django.conf import settings
from django.template.context import Context
from django.http import HttpResponse
d
浏览 71提问于2020-06-09得票数 1
我正在使用Daxice库在Django应用程序中创建AJAX调用。当我在表单上创建一个POST方法时，我得到了上述错误：
Forbidden (403)
CSRF verification failed. Request aborted.
我的settings.py有：
MIDDLEWARE_CLASSES = (
'django.middleware.common.CommonMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.
浏览 2提问于2013-09-15得票数 2
回答已采纳
2回答
我正在开发一个Android应用程序，在服务器端使用django1.6，我想向服务器发布一些数据。但是它的显示错误403。
我要做什么来克服错误(CSRF令牌丢失或不正确)？
删除csrf中间件(从设置文件中删除django.middleware.csrf.CsrfViewMiddleware )是个好主意吗？
如果不是，什么是备用solution=？
浏览 4提问于2014-06-26得票数 0
回答已采纳
为什么Django会显示此错误：“禁用(403)CSRF验证失败。请求中止。”当我在表单中已经有{% csrf_token %}时。
templates/core/signup.html
{% block content %}
<form method="post">
{% csrf_token %}
{{ form.as_p }}
<button type="submit">Sign up</button>
</form>
{% endblock %
浏览 15提问于2017-12-24得票数 1
NameError at /todos/accounts/register/
global name 'csrf' is not defined
Request Method: GET
Request URL: http://localhost:8000/todos/accounts/register/
Django Version: 1.10.5
Exception Type: NameError
Exception Value:
global name 'csrf' is not defined
Exceptio
浏览 1提问于2017-02-15得票数 1
我一直在随机地收到这个错误，每当我接触django.wsgi文件时，它都会得到修复，但几个小时后又会再次发生。我不知道该怎么办。我的middleware_classes如下：
MIDDLEWARE_CLASSES = (
'django.middleware.cache.UpdateCacheMiddleware',
'django.middleware.common.CommonMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
浏览 0提问于2010-07-14得票数 9
当我使用django方法返回back后返回时，我得到CSRF验证失败。
即使我成功登录，它也会返回登录页面。并在CSRF验证失败时发布错误。
我可以在Django设置中设置任何东西吗？
浏览 25提问于2017-03-06得票数 1
我正在尝试使用来改进Django应用程序中的代码，但我无法运行我想要的所有Django代码。我一直在追踪..。
Traceback (most recent call last):
File "C:/Users/Jaysp_000/firstSite/PROJECTone/blog_static/views.py", line 1, in <module>
from django.views.decorators.csrf import csrf_exempt
File "C:\Python34\lib\site-packages\django\v
浏览 5提问于2015-08-03得票数 8
回答已采纳
4回答
新手Django用户在这里。我正在尝试为我的表单使用csrf，因为如果我不这样做，我会收到这样的消息：(当然还有防止伪造)
CSRF verification failed. Request aborted.
下面是我的代码：
from django.views.decorators.csrf import csrf
def login(request):
c = {}
c.update(csrf(request))
return render_to_response('login.html', c)
所以在django 1.9和更早的版本中有这样的
浏览 3提问于2016-12-28得票数 0
1回答
我注意到，当使用django时，当你发出post请求时，例如使用一个表单，django会要求你添加csrf令牌，但是当我使用react从django rest框架创建的api中获取数据时，我意识到当我没有发送csrf令牌时，应用程序没有任何错误。
在这个应用中，我正在使用knox的令牌认证，我已经看到了一些关于如何使用csrf令牌进行会话认证的帖子。
我的问题是令牌身份验证是否不需要csrf令牌，或者它们是由react自动传递的吗？提前谢谢。
浏览 4提问于2021-02-18得票数 0
1回答
我在django中提交了一个ajax表单，并使用
xhr.setRequestHeader("X-CSRFToken", getCookie('csrftoken'));
去找csrf_token。这个表格在镀铬中运行得很好。但是在火狐中，csrf_token的值是空的，它给出了403个禁止的错误。当我在控制台中签取cookie时，我不会在控制台中接收csrf_token。为什么django不将csrf_token提供给火狐浏览器？
浏览 3提问于2015-08-19得票数 5
回答已采纳
我正在尝试访问django视图函数中的csrf_token。 我已经尝试导入csrf： from django.template.context_processors import csrf 并像这样使用它 landingPageHtml = landingPageHtml.replace('csrf_token', csrf(request)['csrf_token']) 但是我得到了一个错误。第二个参数必须是字符串而不是惰性对象。 如何在视图中访问csrf令牌？ @login_required
def viewLandingPage(request, sl
浏览 19提问于2021-01-23得票数 0
回答已采纳
我有一个django站点，在本地运行良好，但是当我尝试使用AWS弹性豆杆进行部署时，当我尝试登录时会出现以下错误(使用django allauth)
禁止(403) CSRF验证失败。请求中止。
日志声明：
禁止(CSRF cookie未设置)：/accounts/login/
我的settings.py中间件有：
MIDDLEWARE = [
"django.middleware.security.SecurityMiddleware",
"whitenoise.middleware.WhiteNoiseMiddleware",
浏览 1提问于2021-11-05得票数 1
我期待一个来自第三方服务器的POST。我知道我需要使用@csrf_exempt装饰器来允许来自第三方服务器的帖子。我在Ubuntu 12.04上使用的是Django 1.4和Python 2.7。
现在，我的视图将生成一个未绑定的表单，其中将包含供用户填充的字段以及包含来自原始POST的信息的隐藏字段。因此，第一个POST将启动第二个POST。
第二个POST将从我的服务器发送到服务器上的另一个视图。我正在尝试弄清楚如何为我的表单生成CSRF令牌。
我正在尝试做我在中读到的事情。
我来自views.py的代码：
from django.core.context_processors impor
浏览 0提问于2012-07-14得票数 1
回答已采纳
1回答
我一直在尝试使用Django CMS，Mezzanine设置captcha表单的测试版本。它显示captcha，但是当我提交表单时，我得到了错误：
禁止(403)
CSRF验证失败。请求中止。
帮助
失败的原因：
CSRF token missing or incorrect.
通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会发生这种情况。对于POST表单，您需要确保：
Your browser is accepting cookies.
The view function uses RequestContext for the template, i
浏览 17提问于2014-09-18得票数 3
回答已采纳
在我的应用程序的整个开发过程中，身份验证工作得很好。使用DRF覆盖了DRF的TokenAuthentication以提供即将过期的令牌，然后覆盖了ObtainAuthToken以创建身份验证post请求视图。 现在，我正在尝试使用DEBUG=False将应用程序启动到生产环境中。这个应用程序看起来运行得很好，但是django管理站点不让我登录到我的超级用户(是的，我用createsuperuser创建了它，并且已经确认它存在于数据库中)。我得到的错误是： Forbidden (403)
CSRF verification failed. Request aborted.
You are
浏览 27提问于2021-07-19得票数 0
我正尝试在django中登录，但我得到了这个错误，我检查了CSRF文档，但没有为我工作。
下面是HTML：
<body>
<section class="container">
<div class="login">
<h1>Login to Web App</h1>
{% if form.errors %}
<p class="error">Lo sentimos, la combinacion de usuario y
浏览 1提问于2014-01-03得票数 18
我正在运行Django 1.2.2，当我尝试登录到Django管理程序时，会得到以下错误：
禁止(403) CSRF验证失败。请求中止。
失败的原因：
没有CSRF或会话cookie。
**我没有对基本管理员进行定制，当我检查源代码时，在我认为正确的位置上有一个CSRF令牌。
当我查看正在发送的实际请求时，有一个csrf令牌正在发送，但是Django仍然说CSRF验证失败。
谁能给我指明正确的方向？为什么会发生这种情况？
浏览 4提问于2010-09-09得票数 8
回答已采纳
我在Django项目的404.html中单独放置了一个登录框和一个关键字搜索框，以便在出现404错误的情况下，访问者可以有更多的选择跳转到其他部分。
但是CSRF中间件在没有csrf标记的情况下不能在404错误页面中工作。我尝试将'django.middleware.csrf.CsrfViewMiddleware‘移到settings.py中MIDDLEWARE_CLASSES的first，但也不起作用。
有人知道解决方案吗？
浏览 1提问于2010-03-19得票数 1
回答已采纳
2回答
我有一个Django视图，它接收不需要CSRF令牌的帖子。因此，我在视图上使用了@csrf_exempt装饰器。问题是，有时我不会从视图发出响应(它是一个Twitter机器人，它接收每条tweet的HTTP POST，我不想对每条tweet都进行响应)。当我没有发出响应时，我会得到以下错误：
Traceback (most recent call last):
File "/home/adam/webapps/newman/lib/python2.5/django/core/handlers/base.py", line 100, in get_response
re
浏览 0提问于2010-07-17得票数 15
回答已采纳
我使用axios从Django前端调用React后端api。
对于这个api，也就是登录api，我在逻辑上使用Django Knox包。
React.js -我正在调用axios.request(method, url, data)，api调用工作正常。当我进入Developer tools>Network时，我可以在请求头中看到Referer标题设置为React.js网站，而没有其他与csrf相关的标头。在响应头中，我可以看到两个set-cookie头，csrftoken和sessionid.
反应本机-与我调用api的方式相同，但是api返回错误csrf failed referer
浏览 3提问于2020-10-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
