Django——IE 上 IFrame 的 CSRF 失败。无法访问策略修复的父服务器标头

Question

我在 IE 中的 iframe 上遇到 CSRF 验证失败的问题。

我了解到，如果我可以使用 这个问题。不幸的是，我无权访问父页面（第三方主机平台），所以这不起作用。

有问题的页面是： http://yuchan.myshopify.com/collections/ iphone-4-artist-series/products/custom-product

要重现该问题，请单击“上传您的作品”（第 2 步）并尝试在 IE 中上传内容。您应该收到 CSRF 错误。

我将禁用 CSRF 保护，但我很好奇其他人对我的情况有何看法。

谢谢！

Answer 1

出现此问题的原因是 IE 默认不接受 iframe 中的 cookie。您可以通过设置适当的标头来解决此问题：

response = render_to_response('mytemplate.html')
response["P3P"] = 'CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"'

您在这里有一些关于此问题的博客文章：http://adamyoung.net/IE-阻止-iFrame-Cookies 。