线程评论 - csrf 令牌和用户名

Question

我正在使用 django-threadedcomments。除了两件事外，一切正常：csrf 令牌和用户模板标签。

问题是，当用户提交评论时，表单没有 csrf 令牌，因此无法在服务器端验证表单。尝试将 csrf 令牌添加到线程注释通过内部传递的字典中，但没有结果；不断收到错误（其中大多数错误表明此方法只需要 2 个参数，其中给出了 3 个参数）。尝试修复这些方法以接受 3 个参数并进一步传递第三个参数；没有成功。

过去有人偶然发现过同样的问题并解决了吗？因为这对我来说不是一个可接受的解决方案：

MIDDLEWARE_CLASSES = (
    #'django.middleware.csrf.CsrfViewMiddleware',
)

第二个 - 有一个 HTML 帮助器来获取发表评论的用户的 user_id 。是否有一个开箱即用的 html 帮助器可以通过 id 获取用户的名称，或者我必须自己编写它？

http://code.google.com/p/django-threadedcomments/

这里是该项目的代码，我无法确切地告诉它的哪些部分应该发布在这里，所以我只是给出整个项目的链接。

我真的被困在这里，欢迎任何帮助。

提前致谢。

Answer 1

尝试将 csrf 令牌添加到
串联评论的词典
通过内部但没有结果；

csrf_token 是一个模板标记——它不应该作为参数传递到某个地方。

我查看了 threadedcomments，它基于 contrib.comments，没有 html 渲染，因此您可以将 csrf_token 插入您的模板。

显示表单代码的模板代码是什么样的？

如果您启用了 CsrfViewMiddleware 并且在视图中使用 RequestContext，则只需在 中添加 {% csrf_token %} >

标签。

关于获取用户名：
ThreadedComment 是 Comment 的子类，它具有 name 属性，或者您可以直接访问 User 。 。

{% for comment in comments % 
    {{ comment.user.first_name }}
    {{ comment.name }}
{% endfor %}

Answer 2

您应该在视图中使用 {% csrf_token %} 标签或 @csrf_protect

Answer 3

您可以将表单放入其自己的模板中，并将其 {% include %} 放入您的页面模板中。从 Django 1.3 开始，{% include %} 可以将上下文变量传递给包含的模板。以下是我使用 django.contrib.comments 而不是 templatetag 的内容：

...
{% include "comments/comment-form.html" with content_object=article user=request.user %}
...

{%csrf_token %} 在此包含的模板中工作，因为它使用您的主视图上下文。