django csrf 在生产服务器上失败

Question

我在我的开发服务器上工作没有问题，当我在我的生产服务器中尝试它时，以真实姓名，而不是本地主机或IP，我得到：

    Forbidden (403)

CSRF verification failed. Request aborted.
Help

Reason given for failure:

    CSRF cookie not set.

我通过jquery发送我的帖子，使用javascript修复发布方法和所有...

不知道还能做什么...有人可以帮我吗？

多谢！

Answer 1

未设置 cookie 通常意味着您没有 添加csrf中间件。将其添加到生产部署的相关设置模块中。您还需要确保接收视图在通过 JavaScript 使用时能够正常工作。

你有两个选择。将服务器上的视图标记为 csrf_exempt 或者您需要在请求中包含 csrf 令牌。 csrf 令牌可用于任何模板，如 {% csrf_token %}。我会做后者。

要在请求中包含 csrf 令牌，您只需将其作为 POST 变量 csrf_token 传递。您可以在模板中包含这样的片段：

<script type="text/javascript">
    var csrf_token = '{% csrf_token %}';
</script>

无论您在何处发出请求，只需将 "csrf_token": csrf_token, 添加到发布数据即可。