Django 开发服务器的本地和远程机器 cookie 传递有什么区别？

Question

我有一个 Django 1.2.5（稳定版本）网站，正在 Ubuntu 10.10 机器上开发和测试。开发盒位于 LAN 上，其中有一些 Windows 计算机也需要能够查看和测试该站点。到目前为止，我只是想分享管理员。

该网站在开发盒上运行良好，当使用以下命令启动开发服务器时，可以在 127.0.0.1:8080/admin 或 192.168.17.165:8080/admin （开发盒的 LAN IP）上运行./manage.py runserver 和 ./manage.py runserver 192.168.17.165:8080 分别。但是，当 Windows 计算机尝试访问位于 192.168.17.165:8080/admin 的服务器时，管理员登录页面加载得很好，因此几乎设置正确，但是当验证的用户名和密码为输入并按下提交按钮，帖子失败并返回以下错误：（

Forbidden (403) CSRF verification failed. Request aborted.
Reason given for failure:
No CSRF or session cookie.

与@thomallen的帖子非常相似）

以下是我已经检查过的一些内容，但似乎没有任何效果：

我知道 login.html 模板添加了 {% csrf_token %} 令牌。当我查看页面的源代码时，标签

{% block content %}
{% if error_message %}
<p class="errornote">{{ error_message }}</p>
{% endif %}
<div id="content-main">
<form action="{{ app_path }}" method="post" id="login-form">{% csrf_token %}
  <div class="form-row">
    <label for="id_username">{% trans 'Username:' %}</label> <input type="text" name="username" id="id_username" />
  </div>

是存在的。 （stock admin login.html）

我弄乱了所有中间件行的顺序，如此处所示 http://josh.gourneau.com/blog/2010/02/17/django-12-csrf-verification-failed/。没有什么。 这就是我所拥有的：

MIDDLEWARE_CLASSES = (
    'django.middleware.common.CommonMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.middleware.csrf.CsrfResponseMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware', )

我想也许我应该搞乱这些，但它似乎没有帮助

SESSION_COOKIE_DOMAIN = '192.168.17.165'
CSRF_COOKIE_DOMAIN = '192.168.17.165'

清除所有其他cookie和网络历史记录。关闭了防火墙。

我目前的怀疑： 在开发盒（有效的那个）上，Firefox 显示存在 2 个 cookie，sessionid 和 csrftoken。 Windows 盒子似乎没有获得这些令牌。我在两台机器上使用 Firefox Live HTTP headers 插件查看了 HTTP headers。 Linux 盒子（与服务器相同）获取：

Set-Cookie: csrftoken=83bae579460e9d123d9d904f4e2ef4d5; Max-Age=31449600; Path=/
Set-Cookie: sessionid=ec2b472837318347f6e6c8243f9e0afd; expires=Sat, 02-Apr-2011 04:29:46 GMT; Max-Age=1209600; Path=/

Windows 盒子获取非常相似的信息，但 cookie 的 Max-Age 设置为 0 (Max-Age=0)。此后，Windows 机器将不再存储 cookie。根据 ietf.org/rfc/rfc2109.txt，这显然会立即终止会话。我确实尝试将 SESSION_COOKIE_AGE 设置为 10000 但没有成功。

我需要做什么才能让 Django 开发服务器将有效的 cookie 发送到远程计算机？我不能是唯一的一个......

其他类似的 stackoverflow 帖子和链接看起来很有希望但不起作用： 为什么 Django 管理员登录会给我 403 CSRF 错误？< /a> Django 将 CSRF 令牌输出为对象而不是值

I已阅读所有文档并请几个人帮助我查看，但我不知道可能导致此问题的原因。我确信有一些方法可以禁用 CSRF 作为解决方法，但这不应该起作用吗？

Answer 1

结果发现这是一个没有关闭的辅助软件。 CA Anti Virus 有一个单独的进程正在运行，该进程会在事后阻止 cookie。