![](/img/trans.png)
[英]Forbidden (403) CSRF verification failed. Request aborted using django
[英]Forbidden (403) CSRF verification failed. Request aborted.in Django
Django为什么显示此错误:'禁止(403)CSRF验证失败。 请求中止。 当我已经有{% csrf_token %}
的形式时。
templates/core/signup.html
{% block content %}
<form method="post">
{% csrf_token %}
{{ form.as_p }}
<button type="submit">Sign up</button>
</form>
{% endblock %}
views.py
from django.contrib.auth.forms import UserCreationForm
from django.views.generic.edit import CreateView
class SignUpView(CreateView):
template_name = 'core/signup.html'
form_class = UserCreationForm
由于您已经将csrf令牌从django.core.context_processors.csrf传递到上下文管理器。 检查表单HTML是否具有以下内容:
<input type='hidden' name='csrfmiddlewaretoken' value="jqhdwjavwjagjzbefjwdjqlkkop2j3ofje" />
要使csrf保护起作用,还需要执行其他一些操作(请参阅docs ):
您的浏览器必须接受服务器中的Cookie
确保您的settings.py中已将“ django.middleware.csrf.CsrfViewMiddleware”作为中间件包括在内(或者在要保护的特定视图上使用装饰器csrf_protect())
在views.py中,您需要在render_to_response
传递RequestContext
才能真正运行上下文处理器。
from django.template import RequestContext
context = {}
return render_to_response('my_template.html',
context,
context_instance=RequestContext(request))
新的渲染快捷方式(django 1.3+)将为您完成此操作:
from django.shortcuts import render
context = {}
return render(request, 'my_template.html', context)
对于class-based view
:
class MyFormView(View):
form_class = MyForm
initial = {'key': 'value'}
template_name = 'form_template.html'
def post(self, request, *args, **kwargs):
form = self.form_class(request.POST)
if form.is_valid():
# <process form cleaned data>
return HttpResponseRedirect('/success/')
return render(request, self.template_name, {'form': form})
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.