主页 / 问题 / 717104
Accepted
Александр
Asked:2020-09-11 23:16:59 +0000 UTC2020-09-11 23:16:59 +0000 UTC

CSRF 验证失败。请求中止

  • 772

今天是个好日子！有两种观点：

def RegEnd(request):
    #Здесь совершаем действия по чтению ПОСТ данных
    e_mail = request.POST['e_mail']
    i_name = request.POST['i_name']
    #создаем пользователя
    profile = Profile.objects.create_user(i_name,e_mail)
    profile.save()
    c = {'name': i_name }
    template_name = 'polls/regend.html'
    return render_to_response(template_name, c, RequestContext(request))

和

def main(request):
    hi = "Вы не авторизованы!"
    return render_to_response('polls/main.html', context_instance=RequestContext(request))

第一个视图使用带有表单的模板：

<form name="eReg" method="POST" action="main"> {% csrf_token %}
  <div class="col-md-12">

      <div class="row">
        <div class="form-group has-warning" style="text-align: center;margin-top: 20px;">
          <label class="control-label" for="succ">
            Введите код регистрации здесь
            <input class="form-control" name="activate" id="succ" type="text" style="width: 150px;">
          </label>
        </div>
      </div>

  </div>

  <div class="col-md-12">

    <div class="row" style="text-align: center;">
      <label class="control-label" for="succ">
        <!--<button type="button" class="btn btn-warning" style="margin: 30px;">ДАЛЕЕ</button>-->
        <input type = 'submit' class="btn btn-warning" value = 'ДАЛЕЕ' />
      </label>
    </div>
  </div>
</form>

所以，进入main的时候，会弹出一个错误：CSRF验证失败。请求中止

在 settings.py 中，中间类如下所示：

MIDDLEWARE_CLASSES = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

还有什么可能是错的？

python

2 个回答

  1. Best Answer

    而不是 render_to_response 尝试使用渲染。

    from django.shortcuts import render
def RegEnd(request):
...
    return render(request, template_name, c)

    在最近的 Django 版本中， context_instance 参数已经被删除，在此之前它已被弃用。因此，不可能通过 render_to_response 传递请求上下文。渲染会自动完成。

    在这一行中，您将 RequestContext 作为另一个参数传递 - content_type

    return render_to_response(template_name, c, RequestContext(request))
    • 1

  2. 仅与 csrf 一起使用

    推荐的方法是使用render而不是render_to_response. 代码更简单，并且 CSRF 令牌将起作用，因为render它将使用请求上下文来呈现模板。

    • 1

相关问题