csrf令牌跟进

Question

你好，先谢谢你。这是从下列线（不知道我是否应该已经发布有或启动一个新的线程的后续问题...：

CSRF token missing or incorrect even though I have {% csrf_token %}

我不知道我需要的代码做让csrfContext工作，我想使用的ModelForm收集数据的模型，并将其写入到一个MySQL表我gettingthe错误：。

Reason given for failure: 
    CSRF token missing or incorrect.

下面是代码：

 

    from django.shortcuts import render_to_response 
    from djengo.template import RequestContext 
    from django.http import HttpResponse, HttpRequest, HttpResponseRedirect 
    from acmetest.models import Player 
    from acmetest.models import PickForm 

    csrfContext = RequestContext(request) 
    return render_to_response('makepick.html', csrfContext) 

    def playerAdd(request, id=None): 
     form = PickForm(request.POST or None, 
          instance=id and Player.objects.get(id=id)) 

     # Save new/edited pick 
     if request.method == 'POST' and form.is_valid(): 
      form.save() 
      return HttpResponseRedirect('/draft/') 

     return render_to_response('makepick.html', {'form':form}) 

再次，

谢谢你的帮助！

dpbklyn

Answer 1

更新您的代码改为：

from django.shortcuts import render 
# from djengo.template import RequestContext <- this is not valid. 

这两条线，因为虞姬指出的，是无效的蟒蛇，此外，他们是没有必要的，如果你使用render快捷。

# csrfContext = RequestContext(request) 
# return render_to_response('makepick.html', csrfContext) 

修改您的回油管路：

# return render_to_response('makepick.html', {'form':form}) 
    return render(request,'makepick.html',{'form':form}) 

Answer 2

我假设我们正在谈论的playerAdd视图 - 你需要传递RequestContext那里的响应。

def playerAdd(request, id=None): 
    form = PickForm(request.POST or None, 
         instance=id and Player.objects.get(id=id)) 
    # Save new/edited pick 
    if request.method == 'POST' and form.is_valid(): 
     form.save() 
     return HttpResponseRedirect('/draft/') 

    return render_to_response('makepick.html', RequestContext(request, {'form':form})) 

代码中的第一行很难理解，甚至不是有效的python。您不能使用功能块外部的return。