Django的。 如何发表评论？ -最简单的例子。 CSRF验证失败

Question

我想创建一个非常简单的网站，每个人都可以在其中发布一首诗，每个人都可以评论其他诗歌。 所以：模板上的一首诗，还有很多评论。 我知道，有Django-disqus-用于注释的框架，但是我是Django的新手，所以我想逐步学习，而Django-disqus在当时对我来说太难了。
我正在尝试通过这种方式进行培训，仅用于培训：

models.py：

from django.db import models

class Poem(models.Model):
    title = models.CharField(max_length = 200)
    text = models.TextField()
    like = models.IntegerField(default = 0)


def __str__(self):
    return self.title

class Comment(models.Model):
    title = models.CharField(max_length = 200)
    text = models.TextField()
    nick = models.CharField(max_length= 100)
    poem = models.ForeignKey(Poem, null=True)

views.py：

from django.core.context_processors import csrf
from django.http import HttpResponseRedirect

from poems.models import Poem, Comment

def comment(request, poem_id):
    if poem_id:
        if request.method == 'POST':
            title = request.POST.get('title')
            text_of_comment = request.POST.get('text_of_comment')
            nick = request.POST.get('nick')
            comment = Comment.objects.create(title = title, text = text_of_comment, nick = nick, poem = Poem.objects.get(id=poem_id))
            comment.save()
            comments = Poem.objects.get(id = poem_id)
            all_comments = comments.comment_set.all()
            args = {}
            args.update(csrf(request))
            args['all_comments'] = all_comments
            return HttpResponseRedirect('/poems/get/%s' % poem_id, args)
        else:
            comments = Poem.objects.get(id = poem_id)
            all_comments = comments.comment_set.all()
            args = {}
            args.update(csrf(request))
            args['all_comments'] = all_comments
            return HttpResponseRedirect('/poems/get/%s' % poem_id, args)

urls.py：

url(r'^comment/(?P<poem_id>\d+)/$', 'poems.views.comment')

poems.html：

{%  extends "base.html"  %}


{%  block sidebar  %}
        <ul>
            <li><a href="{%  url 'poems.views.poems'  %}">Poems</a></li>
        </ul>
{%  endblock  %}

{%  block content  %}


<h2>{{  poem.title  }}</h2>
<p>{{  poem.text  }}</p>
<p>{{  poem.like  }} person likes this poem.</p>

<a href="/poems/like/{{  poem.id  }}" class="btn btn-success btn-large active"><i class="icon-white icon-heart"></i> Like it!</a>





<form method="post" action="/poems/comment/{{  poem.id  }}/">{% csrf_token %}

    <label for="title">Title</label>
    <p><input type="text" name="title" id="title"></p>
    <label for="text">Comment</label>
    <p><textarea id="text" name="text_of_comment" rows="7" cols="50"></textarea></p>
    <label for="nick">Nick</label>
    <p><input id="nick" name="nick" type="text"></p>
    <input type="submit" class="btn btn-success btn-large" value="OK"/>

</form>
{%  for comment in all_comments  %}
    <h5>{{  comment.title  }}</h5>
    <p>{{  comment.text  }}</p>
    <p>{{  comment.nick  }}</p>
{%  endfor  %}

{%  endblock  %}

首先：当我运行服务器并发表评论时，它返回：

禁止的（403）

CSRF验证失败。 请求中止。

我不明白为什么，原因是我所有其他功能和模板都以相同的方式构建并且可以正常工作。 我做错了什么？

第二：我在comment（）函数中使用ForeignKey（）的方式正确吗？ 用诗歌创作评论的好方法吗？ 你们如何解决这个问题？

感谢anwers :)

Answer 1

您可以尝试删除所有cookie来解决CSRF问题（我过去有过同样的经历，并且在删除cookie后可以使用）

如果没有嵌套注释，关于模型的操作就可以了。

您没有要求，但是我会为您的代码提供建议，对URL使用反向，因为有一天如果您更改某些内容，则必须在任何地方进行修复...

https://docs.djangoproject.com/en/dev/topics/http/urls/#reverse-resolution-of-urls

Answer 2

答案是：

comment（）函数重定向到另一个函数：

    `return HttpResponseRedirect('/poems/get/%s' % poem_id, args)`

所以该URL下的功能： '/poems/get/%s' % poem_id

应该包含CSRF令牌。

应该看起来像这样：

def poem(request, poem_id = 1): args = {} poem = Poem.objects.get(id = poem_id) args['poem'] = poem all_comments = poem.comment_set.all() args['all_comments'] = all_comments args.update(csrf(request)) return render_to_response('poems/poem.html', args)

现在它可以在没有禁止的情况下使用（403）:)