通过 POST 的 django-uni-form 帮助程序和 CSRF 标签

Question

我正在使用 django-uni-forms 来显示我的字段，并使用直接来自他们书中的相当基本的示例。

当我使用

{%csrf_tag%} {%form|as_uni_form%}

渲染表单字段时，一切都按预期工作。

但是，django-uni-form Helpers 允许您使用以下语法生成表单标签（以及其他与 helper 相关的内容） - {% with form.helper as helper %}{% uni_form form helper%}{ %endwith%} -- 这为我创建了

标签，因此没有地方可以嵌入我自己的 CSRF_token。当我尝试使用此语法时，表单呈现完美，但没有 CSRF 令牌，因此每次提交表单都会失败。

有人有这方面的经验吗？有没有既定的方法来添加令牌？出于重用的原因，我更喜欢第二种语法。 谢谢！

Answer 1

你检查过来源吗？它应该已经在那里了。 uni_form 模板标签应自动包含它。

Answer 2

我在 django-uni-form 上遇到了完全相同的问题。如果我使用以下内容，则 csrf 令牌不会显示在

标记之后：

{% load uni_form_tags %}
{% uni_form form helper %}

或：

{% load uni_form_tags %}
{% with form.helper as helper %}
    {% uni_form form helper%}
{%endwith%}

如果我手动包含它，它会起作用：

<form action='{{ request.path }}' method='POST' class="uniForm">{% csrf_token %}
{{ form|safe }}
</form>

我找到了 博客文章 概述了如何手动包含 csrf 令牌：

helper = FormHelper()

csrf_token = Hidden(
                name = 'csrfmiddlewaretoken',
                value = request.META['CSRF_COOKIE'])
helper.add_input(csrf_token)

一点也不漂亮，但至少它得到了统一形式工作。

Answer 3

最简单的解决方案是从 GitHub 安装 django-uni-form，直到 PyPi 上的版本更新到 0.8。

pip install https://github.com/pydanny/django-uni-form/tarball/master

Answer 4

使用最新版本的 django-uni-form。它解决了这个问题以及更多问题。