使用flatpages创建一个简单的facebook应用程序，但是由signed_request引起的CSRF问题

发布于 2024-10-26 18:50:23 字数 444 浏览 0 评论 0原文

我正在尝试为客户的 Facebook 页面创建一个简单的、仅 html 的 Facebook 应用程序。我想使用 django 的平面页面，以便客户和他的员工可以通过其网站的 django 管理员更改应用程序的内容。问题是 Django 返回 403“CSRF 验证失败。请求中止。”当 facebook 尝试发送自己的 POST 信息并访问应用程序的 url 时出错。

我已经了解 @csrf_exempt 装饰器，但我不确定如何将其应用到平面视图，因为它位于 django.contrib 代码中。此外，我只想在要求视图调用特定 facebook.html 模板（而不是 default.html 模板）时禁用 csrf 保护。例如，如果碰巧有一个 {% crsf_exempt %} 模板标签，那就完美了。

有人能想办法解决这个问题吗？或者也许我应该放弃使用 django-flatpages 来服务 facebook 应用程序的想法？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

幽蝶幻影 2024-11-02 18:50:23

尝试在名为 facebook 的视图上使用此装饰器：

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt

这将禁用该视图上的 csrf 保护。
这有帮助吗？

Try using this decorator on your views that are called facebook:

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt

this will disable csrf protection on that view.
Does this help?

回复收藏 0 原文

掩耳倾听 2024-11-02 18:50:23

我遇到了和你完全相同的问题。我想禁用平面页面的 csrf（但不是网站的其余部分），最终得到了以下中间件：

class DisableCSRFOnFlatPages(object):
    def process_request(self, request):
        try:
            FlatPage.objects.get(url=request.META.get('PATH_INFO'))
            setattr(request, '_dont_enforce_csrf_checks', True)
        except FlatPage.DoesNotExist:
            return

将其添加到您的设置中，只要有平面页面，它就会禁用 csrf 检查。

I ran into the exact same problem as you. I wanted to diable csrf for flatpages (but not for the rest of the site) and ended up with the following middleware:

class DisableCSRFOnFlatPages(object):
    def process_request(self, request):
        try:
            FlatPage.objects.get(url=request.META.get('PATH_INFO'))
            setattr(request, '_dont_enforce_csrf_checks', True)
        except FlatPage.DoesNotExist:
            return

Add it to your settings and it should disable the csrf check whenever there's a flatpage.

回复收藏 0 原文

~没有更多了~