CSRF 令牌缺失或不正确

Question

Django 的初学者，我已经尝试解决这个问题很长时间了。 我的中间件类中确实有“django.middleware.csrf.CsrfViewMiddleware”，并且我的帖子表单中确实有令牌。

这是我的代码，我做错了什么？

from django.contrib.auth.forms import UserCreationForm
from django.shortcuts import render_to_response
from django.http import HttpResponseRedirect
from chartsey.authentication.forms import RegistrationForm
from django.template import RequestContext
from django.core.context_processors import csrf

def register(request):

    if request.method == 'POST':
        c = RequestContext(request.POST, {})
        form = RegistrationForm(c)
        if form.is_valid():
            new_user = form.save()
            return HttpResponseRedirect("/")
    else:
        form = RegistrationForm()

    return render_to_response("register.html",  {'form': form,  }, )

这是我的模板：

{% block content %}

    <h1>Register</h1>
    <form action="" method="POST"> {% csrf_token %}
        {{ form.as_p }}
    <input type="submit" value="Submit">
    </form>

{% endblock %}

Answer 1

更新：这个答案来自 2011 年。CSRF 如今很简单。

这些天你应该使用 render 快捷函数 return render(request, 'template.html') 它会自动使用 RequestContext 因此下面的建议已经过时8年了。

1. 使用 render https://docs.djangoproject.com /en/2.2/topics/http/shortcuts/
2. 添加 CSRF 中间件 https://docs.djangoproject.com/en/2.2/ref/csrf/
3. 使用 {% csrf_token %} 模板标记
4. 确认您看到 CSRF 令牌正在生成值，并在表单请求

原始响应

它没有呈现任何内容（或者您的意思是您在实际的 HTML 中确认正在生成 CSRF 令牌？）

中提交 我的猜测是您在模板中有该标记，但 RequestContext 而不是字典

render_to_response("foo.html", RequestContext(request, {}))

或者确保您的 CONTEXT_PROCESSORS 设置中有 django.core.context_processors.csrf 。

https://docs.djangoproject.com/en/dev/ref/contrib/ csrf/

或者将令牌添加到您的上下文中手动

Answer 2

只需将其添加到您的视图中

return render_to_response("register.html", {'form': form, }, context_instance = RequestContext(request))

就可以了！

Answer 3

尝试使用 render 而不是 render_to_response：

from django.shortcuts import render

render(request, "foo.html", {})

Django - render()、render_to_response() 和 direct_to_template() 之间有什么区别？

如前所述在上面的链接中，它是在 Django 1.3 中引入的，并自动使用 RequestContext

Answer 4

对于 Django 版本 3.0 添加以下注释

@csrf_protect
def yourfunc(request):
    return render(request, '../your.html', None)

并且不要忘记在您的字段中添加以下标签

<form action="add/" method="post">
  {% csrf_token %}
...
</form>

Answer 5

如果您不使用 CsrfViewMiddleware，则必须在使用 csrf_token 模板标记的任何视图以及接受 POST 数据的视图上使用 csrf_protect。

Answer 6

正如 @Yuji 'Tomita' Tomita 和 @Njogu Mbau 提到的，使用 render_to_response 时，添加 RequestContext 是关键。然而，当我在解决这个问题时，最初让我感到困惑的是，我必须将 RequestContext 添加到 views.py 中最初加载模板的函数中，并添加到views.py 中处理模板提交的函数。

另外，仅供参考，这里还有一些讨论同一问题的其他链接

• Django - CSRF 令牌缺失或不正确
• Django 403 CSRF 令牌丢失或不正确
• Django --CSRF 令牌丢失或不正确
• Django CSRF Coo​​kie 未设置 *

Answer 7

我安装 django-livereload-server 后，在某些页面上也随机出现此错误。卸载 django-livereload-server 就可以了。

Answer 8

我也遇到了这个问题，但老实说，几分钟后我在浏览器上刷新，没有进行任何更改，当时它就有效了。我的命令行中有此消息，因此它可能会提供有关导致问题的原因的线索：

Not Found: /css/reset/reset.css
[03/Jul/2020 20:52:13] "GET /css/reset/reset.css HTTP/......

Answer 9

DJANGO/AJAX 工作流程完整方法就在这里:)

const url = "{% url 'YOUR_URL_NAME' pk=12345 %}".replace(/12345/, id.toString());
$.ajax({
        type: 'POST',
        url: url,
        data: {'id':id, "csrfmiddlewaretoken": '{{csrf_token}}'},
        beforeSend: function() { $('#response').text('Please wait ...'); },
        success: function (response) {
            console.log(response)           
        },
        error: function (response) {
            console.log(response)
        }
    })

希望它能起作用！！！

Answer 10

中注释掉以下行

对我有用的是从我的 settings.py 'django.middleware.csrf.CsrfViewMiddleware'