CSRF 验证失败。请求中止。 （禁止（403））DJANGO

Question

我正在尝试从 2 个不同的下拉列表中获取 POST，我已经从 POST 中获取了参数，但是我遇到了 CSRF 令牌的问题 ....

index.html

<form method="post" action="/getdata/">{% csrf_token %}
    <select name="Lista">
        <option selected="selected" disabled>Objects on page:</option>
        <option value="10">10</option>
        <option value="20">20</option>
        <option value="30">30</option>
        <option value="40">40</option>
        <option value="50">50</option>
    </select>

    <select name="Lista2">
        <option selected="selected" disabled>Objects on page:</option>
        <option value="10">10</option>
        <option value="20">20</option>
        <option value="30">30</option>
        <option value="40">40</option>
        <option value="50">50</option>
    </select>    
    <input type="submit" value="Select">    
</form>

尽管我在我的 html 表单中使用了 csrf 令牌，但它没有用...

views.py

from django.http import HttpResponse
from django.template import loader
from django.shortcuts import render

from view.forms import *
from django.shortcuts import render_to_response, redirect
from view.models import *



def index(request):   
    if request.method == 'POST':        
        Lista = request.POST.get('Lista')
        print "Lista 1 "+Lista
        Lista2 = request.POST.get('Lista2')
        print "Lista 2 "+Lista2

        #FORMS
        form = FormsLista(request.POST)
        if form.is_valid():                
            newPost = Lista(num_lista_1=Lista, num_lista_2=Lista2)                
            newPost.save()              
            context = {                    
                'Lista': Lista,
                'Lista2': Lista2
            }       

            return render(request, 'showdata.html', context)
    else:

        template = loader.get_template('index.html')
        return HttpResponse(template.render())

models.py

from django.db import models

class Lista (models.Model):
    num_lista_1 = models.CharField(max_length=100, null=True)
    num_lista_2 = models.CharField(max_length=100, null=True)
    def __unicode__(self):
        return self.num_lista_1

顺便说一句，我激活了cookies ...

Answer 1

要使用Django's CSRF protection，需要用请求对象渲染模板：

template = loader.get_template('index.html')
return HttpResponse(template.render(request=request))

如果您在任何地方都使用render，您的代码会更加一致：

return render(request, 'index.html')

要修复[view] didn't return an HttpResponse 错误，您需要确保索引视图始终返回HttpResponse。目前，当表单无效时，您为 POST 请求返回 None。在 Django 中执行以下操作是很常见的：

def index(request):   
    if request.method == 'POST':
        ...
    form = FormsLista()
    return render(request, 'index.html', {'form': form})

然后，在您的模板中，您可以显示表单错误。有关详细信息，请参阅 rendering forms 上的文档。