Django CSRF驗證失敗

Question

我在實現Django中的將用戶注銷的按鈕時遇到問題（我正在為現有項目做貢獻，不幸的是，該項目尚未使用現有的Django身份驗證模型）

我有一個視圖（已存在）：

def logout(request)
    request.session.flush()
    return render_to_response    ('tcore/logout.html',     
    context_instance=RequestContext(request))

和base.html中的一個按鈕

<form action = 'logout/' method = 'post'>
{%csrf_token%}
<input class ='formGo' type  = 'submit' value='logout' style = 'float:none:'>
</form>

當我嘗試使用該按鈕時，我被禁止了：403。CSRF驗證失敗。 請求中止。

有什么想法嗎？

Answer 1

問題是您必須不在 logout視圖中使用RequestContext ，而必須在呈現base.html模板的視圖中使用RequestContext 。

如果模板的上下文不包含csrf_token ，則{% csrf_token %}模板標記不執行任何操作，而是呈現隱藏的CSRF輸入字段，該字段看起來像這樣：

  <input type="hidden" value="4cEL0P1bToqoOhZL3CLRUFqxIWHWcnnf" name="csrfmiddlewaretoken">

您可以使用RequestContext或手動生成CSRF令牌並將其添加到模板的上下文中（如Django CSRF文檔中所述 ）。