【问题标题】:Django CSRF verificCSRF verification failed. Request abortedDjango CSRF verificCSRF 验证失败。请求中止
【发布时间】:2013-04-23 18:15:45
【问题描述】:

这是一个非常古老的问题和许多与之相关的类似结果,但我 根本找不到正确的方法来解决它。

我正在使用 Django 1.5,我有一个相当简单的尝试尝试使用 使用 Django 的“发布”表单:我在 Django 项目“webnote”中创建了一个“笔记”应用程序, 当 url 是“/note/”时,它只会显示表单和简单的欢迎 信息 当我点击提交时,我希望它会显示另一个简单的 欢迎1信息。

这里是相关文件

note/models.py

from django.db import models
from datetime import datetime, date,time
from django.utils import timezone



class Title(models.Model):
    title =models.CharField(max_length=2000)
    def __unicode__(self):
        return self.title

note/views.py

from django.template import Context, loader
from django.shortcuts import get_object_or_404, render
from django.http import HttpResponseRedirect, HttpResponse, Http404
from django.core.urlresolvers import reverse
from note.models import Title
from django.core.context_processors import csrf

def index(request):
    template = loader.get_template('note/index.html')
    context = Context({
                   'Name':"Guys",
                   })
    return HttpResponse(template.render(context))


def insert(request):
    #return HttpResponse("Hello World, This is the Index Page")
    return render(request, 'note/index.html', {'Name':"NewGuy"})

模板/注释/index.html

<html>
<body>
    Hello {{ Name }}, Welcome!  
    <form action="insert/" method="post">

        {% csrf_token %}

        <h6>Title</h6>
        <input type="text" name="title_input" value="Please Input Title">
        <input type="submit" name="SB" value="insert">
    </form>

</body>
</html>

可能不是那个相关的文件

setting.py

DEBUG = True
TEMPLATE_DEBUG = DEBUG

ADMINS = (

)

MANAGERS = ADMINS

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql', 
        'NAME': 'webnote',                     
        'USER': 'root',
        'PASSWORD': '',
        'HOST': '',                      
        'PORT': '3306',                     
    }
}

ALLOWED_HOSTS = []

TIME_ZONE = 'America/New_York'

LANGUAGE_CODE = 'en-us'

SITE_ID = 1

USE_I18N = True

USE_L10N = True

USE_TZ = True

MEDIA_ROOT = ''

MEDIA_URL = ''

STATIC_ROOT = ''

STATIC_URL = '/static/'

STATICFILES_DIRS = (
    # Put strings here, like "/home/html/static" or "C:/www/django/static".
    # Always use forward slashes, even on Windows.
    # Don't forget to use absolute paths, not relative paths.
)

STATICFILES_FINDERS = (
    'django.contrib.staticfiles.finders.FileSystemFinder',
    'django.contrib.staticfiles.finders.AppDirectoriesFinder',
#    'django.contrib.staticfiles.finders.DefaultStorageFinder',
)

SECRET_KEY = 'gpnmov_g$zn8w@_0(s@$wlbgo2+y30*98ab*ne^)@98!zpq_w-'

TEMPLATE_LOADERS = (
    'django.template.loaders.filesystem.Loader',
    'django.template.loaders.app_directories.Loader',

)

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
)

ROOT_URLCONF = 'webnote.urls'

WSGI_APPLICATION = 'webnote.wsgi.application'

TEMPLATE_DIRS = (

    '/www/webnote/note/templates/note'
)

INSTALLED_APPS = (
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.sites',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'note'
)


LOGGING = {
    'version': 1,
    'disable_existing_loggers': False,
    'filters': {
        'require_debug_false': {
            '()': 'django.utils.log.RequireDebugFalse'
        }
    },
    'handlers': {
        'mail_admins': {
            'level': 'ERROR',
            'filters': ['require_debug_false'],
            'class': 'django.utils.log.AdminEmailHandler'
        }
    },
    'loggers': {
        'django.request': {
            'handlers': ['mail_admins'],
            'level': 'ERROR',
            'propagate': True,
        },
    }
}

我尝试了该论坛中类似(相同)问题中提到的几种方法。 喜欢:

1.使用 render_to_response

2.显式使用RequestContext替换Context

【问题讨论】:

  • 你能把你的urls.py也发一下吗?
  • 您应该尝试使用反向功能而不是相对的insert/ 路径,而且您的视图似乎没有提供任何形式的处理方式。你试过render_to_response('app_name/template_name.html', {}, context_instance=RequestContext(request))

标签: django post csrf


【解决方案1】:

您首先还需要在生成表单的视图上使用 CSRF。大多数情况下,人们为此使用相同的视图并处理 POST:出于某种原因,您已将它们分成两部分,如果您真的想要,这很好,但您必须使用 render(或 RequestContext,或其他) 也在 GET 视图上,因为它负责生成和输出然后在 POST 中检查的令牌。

所以,您的index 视图应该是:

def index(request):
    return render(request, 'note/index.html', {'Name':"Guys"})

【讨论】:

  • 非常感谢。我将所有视图函数都更改为这种格式,并且可以正常工作。
  • 我使用render 并在表单中输入{% csrf_token %},但我仍然收到此中止错误,知道吗?
猜你喜欢
  • 2012-12-07
  • 2015-03-08
  • 1970-01-01
  • 2014-02-03
  • 2016-05-29
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多