CSRF令牌在一个页面上丢失或不正确

每个页面都有一个网页，并且表单工作正常。
向我的开始页面添加了一个表单，并在我的本地服务器中工作正常。
但是，当我将它添加到生产服务器不起作用。
这就是说，CSRF令牌缺失或遗憾。
但我已经添加了令牌，它适用于所有其他页面。CSRF令牌在一个页面上丢失或不正确

这是什么我失踪...？

查看

@login_required 
    def start(request) : 
     libs = Library.objects.all(); 
     header = Header('Start'); 
     studies = None; 
     source = None; 
     if request.method == 'POST' : 
      if 'Show_studie' in request.POST: 
       studies = Study.objects.all; 
      if 'Show_source' in request.POST: 
       source = Source.objects.all; 
     dctArgs = { 
      'library_list': libs, 
      'styles_dir': conf.styles_path, 
      'header': header.html, 
      'studies_list':studies, 
      'source_list':source, 
      'images_dir': conf.images_path, 
      }; 
     return render_to_response('start.html', dctArgs, RequestContext(request)); 

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"> 
<HTML> 
<HEAD> 
<TITLE></TITLE> 
<link rel="stylesheet" type="text/css" href="{{styles_dir}}/common.css" /> 
<link rel="stylesheet" type="text/css" href="{{styles_dir}}/header.css" /> 
<link rel="stylesheet" type="text/css" href="{{styles_dir}}/Headerstyles.css" /> 
</HEAD> 
<BODY> 
{{header|safe}} 
<h1></h1> 
<table id="doc_tbl" class="data" cellspacing=0> 
<tr> 
    <th>Name</th> 
    <th>Documents</th> 
    <th>Export</th> 
</tr> 
{% for library in library_list %} 
    <tr> 
    <td><a href="/library_overview/{{library.id}}/">{{library.name}}</a></td> 
    <td>{{library.source_set.all|length}}</td> 
    <td><a href="/library_export/{{library.id}}/format/TS/">Andra till Jesper Export</a></td> 
    </tr> 
{% endfor %} 
</table> 
<h3>Messages</h3> 
{{messages}} 
</br> 
<form id="form1" name="form1" method="post" action="/start/" enctype="multipart/form-data"> 
{% csrf_token %} 
<fieldset style="width:300px; margin-left:5px;"> 
<legend> Show all </legend> 
<input type="checkbox" name="Show_studie" value="Show Studie"> Studie 
<input type="checkbox" name="Show_source" value="Show Source"> Source 
</br> 
</br> 
<input type="submit" value="Show All"> 
</fieldset> 
{% if studies_list %} 
<h3> Studies </h3> 
<table class="table1"> 
<thead> 
<tr> 
    <th></th> 
    <th scope="col1" >Name</th> 
    <th scope="col1" >Added by</th> 
</tr> 
</thead> 
{% for study in studies_list %} 
<tbody> 
<tr> 
<td> 
    <a href="/define_study/{{study.id}}/edit/"><img class="icon" src="{{images_dir}}/edit-icon.png"/></a> 
    &nbsp; 
    <img onclick="javascript:return confirmDelete_name('Are you sure? The study and any associated information will be deleted.', {{study.id}}, 'delete_study');" class="icon" src="{{images_dir}}/delete-icon.png"/> 
</td> 
<td><a href="/define_study/{{study.id}}/">{{study.name}}</a></td> 
<td>{{study.metadata_added_by_user.first_name}}&nbsp;{{study.metadata_added_by_user.last_name}}</td> 
</tr> 
{% endfor %} 
</table> 
{% endif %} 
{% if source_list %} 
<h3> Source </h3> 
<table class="table1"> 
<thead> 
<tr> 
    <th></th> 
    <th scope="col1" >Name</th> 
    <th scope="col1" >Added by</th> 
</tr> 
</thead> 
{% for source in source_list %} 
<tbody> 
<tr> 
<td> 
    <a href="/define_study/{{study.id}}/edit/"><img class="icon" src="{{images_dir}}/edit-icon.png"/></a> 
    &nbsp; 
    <img onclick="javascript:return confirmDelete_name('Are you sure? The study and any associated information will be deleted.', {{study.id}}, 'delete_study');" class="icon" src="{{images_dir}}/delete-icon.png"/> 
</td> 
<td><a href="/define_study/{{study.id}}/">{{source.name}}</a></td> 
<td>{{source.metadata_added_by_user.first_name}}&nbsp;{{source.metadata_added_by_user.last_name}}</td> 
</tr> 
{% endfor %} 
{% endif %} 
</tbody> 
</table> 
</form> 
</BODY> 
</HTML>

禁止（403） CSRF验证失败。请求中止。帮助给出失败的原因： CSRF令牌丢失或不正确。

一般而言，如果存在真正的跨站点请求伪造，或者Django的CSRF机制未正确使用时，可能会发生这种情况。对于POST表单，您需要确保：
•视图函数使用RequestContext作为模板，而不是Context。
•在模板中，每个POST表单内都有一个{％csrf_token％}模板标签，用于定位内部URL。
•如果您未使用CsrfViewMiddleware，则必须在使用csrf_token模板标记的任何视图
以及接受POST数据的视图上使用csrf_protect。由于您的Django设置文件中有DEBUG = True，因此您会看到此页面的帮助部分。将其更改为False，并且只显示最初的错误消息。
您可以使用CSRF_FAILURE_VIEW设置来自定义此页面。

设置

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware', 
    'django.contrib.sessions.middleware.SessionMiddleware', 
    'django.middleware.csrf.CsrfViewMiddleware', 
    'django.contrib.auth.middleware.AuthenticationMiddleware', 
    'django.contrib.messages.middleware.MessageMiddleware', 
)

在页面中工作，我得到这个消息：

<django.contrib.messages.storage.fallback.FallbackStorage object at 0x03B7A270>

来源

2013-07-30 kingRauk

我们看一些细节，你可以试试这个！ – Rohan

除非我们看到您正在使用的代码，否则我们无法为您提供帮助。所以用你的'views.py'和你的模板来更新问题是造成问题的原因。 –

CRSF令牌适用于Cookie和HTTP标头。你改变了网页浏览器吗？我们是否可以获得关于服务器和浏览器cookie策略的一些信息，以及关于如何添加CSRF令牌的信息？ – Ricola3D

尝试包裹在@requires_csrf_token装饰你的观点，比如：

from django.views.decorators.csrf import requires_csrf_token 

@requires_csrf_token 
@login_required 
def start(request): 
    ...

来源

2013-07-30 10:04:23

它现在适用于此解决方案。感谢@Vasily Alexeev Knbk Inforian和所有人的帮助。 – kingRauk

你可以使用csrf_exempt装饰器为特定视图禁用CSRF保护。

from django.views.decorators.csrf import csrf_exempt 
@csrf_exempt 
def someview(): 
    ......

我知道它不是你想要什么，但如果你想:)

来源

2013-07-30 11:24:38 Inforian

CSRF令牌在一个页面上丢失或不正确

回答

相关问题