Django https + CSRF

Question

我正在尝试使用 csrf 保护设置 django 站点工作权限 https。它在 nginx 服务器上工作。

nginx 在 https 上工作，我的 django 应用程序成功服务 GET 请求。当我尝试发出发布请求时，

Forbidden (403)

CSRF verification failed. Request aborted.

CSRF cookie not set.

设置

fastcgi_param HTTPS on;

我在 settings.py 中

SESSION_COOKIE_SECURE = True
CSRF_COOKIE_SECURE = True

但没有结果，但失败了。有什么想法吗？

更新！ 现在我尝试使用我的 django 应用程序使用 nginx 来处理 http，我也遇到了同样的问题，所以 https 没有意义。 如何启动它与 nginx 一起使用 http 并使用 csrf 保护？

更新！和解决方案！ Ensure_csrf_cookie - 装饰器强制将 csrf 令牌发送到请求的页面。 它对我有帮助，因为我的应用程序主要使用 ajax POST 和 GET，它们不使用标签。

Answer 1

我相信你需要 html 模板中的 csrf 标签，

<form action="" method="post">{% csrf_token %}

或者视图方法上方的装饰器...

@csrf_protect
def my_view(request):

阅读此处： https://docs.djangoproject.com/en/dev/ref/contrib/csrf/