DisallowedRedirect（使用协议不安全重定向到 URL）Django

Question

当我登录用户时出现 DisallowedRedirect 错误 这两个视图是

def login(request):
    c={}
    c.update(csrf(request))
    form=LoginForm()
    errors=()
    c['form']=form
    c['errors']=errors
    return render(request,'news/login.html',c)

def auth_view(request):
    username=request.POST.get('username','')
    password=request.POST.get('password','')
    user=auth.authenticate(username=username,password=password)
    if user is not None:
        auth.login(request,user)
        return HttpResponseRedirect('news:home',request)
    else:
        form=LoginForm()
        errors=('Invalid Username or Password',)
        return render(request,'news/login.html', {'form':form,'errors':errors})

Answer 1

代替

return HttpResponseRedirect('news:home',request)

这个：

return HttpResponseRedirect(reverse('news:home'))

要么

return redirect('news:home')

要么

return redirect(reverse('news:home'))

Answer 2

HttpResponseRedirect.allowed_schemes.append('新闻')

Answer 3

如果要重定向到自定义方案，除了当前答案之外，还可以使用以下代码：

class CustomSchemeRedirect(HttpResponsePermanentRedirect):
    allowed_schemes = ['tg']


def redirect(request):
    return CustomSchemeRedirect('tg://resolve?domain=durov')

Answer 4

确保当您收到此错误时，您在 URL 前面提供了正确的方案。 默认情况下， django.http.HttpResponseRedirect不允许重定向到不以以下方案之一开头的 URL：

• 网址
• https
• FTP

因此，如果您提供的 URL 是，例如， localhost:8000 ，请确保将其更改为http://localhost:8000以使其正常工作。

Answer 5

不要忘记，除了启用重定向之外，如今 Safari 不会打开重定向的深层链接，除非您执行此处列出的工作： https ://developer.apple.com/documentation/xcode/supporting-associated-domains

1. 将 url 路径添加到您的 Django 应用程序中：

path('.well-known/apple-app-site-association', views.web.links.appleAppSiteAssociation, name='.well-known/apple-app-site-association'),

2. 该视图应返回一个 JSON 响应：

def appleAppSiteAssociation(request_):
   """
   Tell Apple that certain URL patterns can open the app
   :param request_:
   :return:
   """
   json = {
     "applinks": {
         "details": [
              {
                "appIDs": ["MY.APP.BUNDLEID"],
                "components": [
                  {
                     "#": "no_universal_links",
                     "exclude": True,
                     "comment": "Matches any URL whose fragment equals no_universal_links and instructs the system not to open it as a universal link"
                  },
                  {
                     "/": "/dataUrl=*",
                     "comment": "Matches any URL whose path starts with /dataUrl="
                  },

                ]
              }
          ]
      },
      "webcredentials": {
         "apps": ["MY.APP.BUNDLEID"]
      },
   }

   return JsonResponse(json)

3. 将webcredentials:MYPROTOCOL添加到 XCode 的关联域中