django-csrf

0热度

1回答

Django CSRF cookie没有设置错误，如果存在以方括号开头的cookie值'['

我有一个django网站托管在xyz.mysite.com上。我不拥有或控制的父母网站mysite.com设置值为[XX]v3|[XXX]的Cookie。这使我的网站返回的错误CSRF cookie not set.发生这种情况，因为当用户试图登录的Django /中间件/ csrf.py csrf_token值设置为none。如果我删除通过设置cookie值的方括号mysite.com它工作正

2热度

1回答

如何在Django的csrf中间件中处理utf-8与punycode问题？

我有非ASCII字符类似于http://blå.no的域与其的Punycode等效注册的域： xn--bl-zia.no 其也在Apache虚拟主机设置： <VirtualHost *:443> ServerName xn--bl-zia.no ... I”的问题m看到来自请求包含： 'HTTP_USER_AGENT': 'Mozilla/5.0 (Windows NT

0热度

1回答

CSRF令牌没有插入到模板中

我是Django 1.7使用此代码呈现视图。在这里，我正在渲染一个名为frame.html的html模板并传递上下文。 from django.template import Context from django.template import Template from django.shortcuts import render from django.http import Http

0热度

1回答

禁止（403）CSRF验证失败。请求中止。但我有我需要的一切

我得到Forbidden（403）CSRF验证失败。请求中止。当我提交home.html的页面上的形式... 我不知道为什么，因为我有{％csrf_token％}形式，我的设置是否正确我使用context_instance = RequestContext的（要求）这是形式（它是home.html做为）： <form method="post" action="/schedule/" >

3热度

1回答

CSRF验证失败。请求中止 - Django的，POST

我使用的服务器：Django的，Gunicorn，ngnix，PostgreSQL的 Client: Chrome Advanced Rest Client views.py from django.views.decorators.csrf import csrf_exempt, **ensure_csrf_cookie** # Newly added from django.ht

2热度

1回答

django上的测试帖子请求，csrf_token

我想在我的Django应用中测试一些post方法，但由于csrf_token，我无法在没有浏览器的情况下测试它。所以我用 @csrf_exempt修饰器但是我忘记删除生产中的装饰器。有没有更好的方法？ @csrf_exempt(in_debug_only=True) 所以像这个装饰是活跃，只有当应用程序处于调试模式。还是有更好的方式来测试发布请求？像selenium可能有一些方法来做到这一点？

0热度

1回答

CSRF错误django 1.8 i18n国际化

嗨我的django国际化在我的django网站上工作。那就是如果我浏览“.../en/foo/bar”和“.../nb/foo/bar”，它们工作正常。但我试图让下拉菜单自动更改语言，但我得到csrf错误。 base.html文件 <form action="{% url 'set_language' %}" method="post"> {% csrf_token %} <i

1热度

1回答

尽管Firebug说cookie标签下面有一个csrftoken，但是Django的CSRF验证失败。为什么？

我遵循了很多StackOverflow推荐的东西，但无济于事。此外，我试图在各个地方的HTML中挤压{％csrf_token％}，但似乎没有任何工作。有什么建议么？这里是我的Django的模板输入按钮： <input id=saveWaypoints type=button value=Save disabled=disabled> 然后触发此Javascript： $('#saveWaypo

0热度

1回答

无法验证表单使用crispy会返回一个没有csrf_token的新表单

我试图使用Crispy在我的Django项目上通过Ajax请求验证表单。问题是：如果表单无效，Crispy会返回一个不带标签{％csrf_token％}的新表单，因此不起作用。 View.py from jsonview.decorators import json_view from crispy_forms.utils import render_crispy_form from cri

-1热度

1回答

插入数据

我发现当我数据库由Django的模型数据插入到Postgres的一个错误，当我把CSRF包在评论然后我oage发现成功否则它显示了一个禁止错误我的代码和屏幕截图低于 here is html file: {% extends "homepage/index.html" %} {% block title %} Contact {% endblock %} {% block conten