9得票2回答
Django管理员面板CSRF验证失败

我使用Django 1.11创建了一个新项目,其中包括一个应用程序、一个模型和一个管理面板。在本地,一切正常。但是当我将其部署到Amazon EC2并尝试登录管理面板时,我收到一个403错误(CSRF verification failed. Request aborted.)。我在调试日志中...

8得票1回答
Django 1.2.4 CSRF验证失败

Django 1.2在我执行POST表单时一直给我这个CSRF验证错误。我“认为”我已经按照Django 1.2文档中的要求完成了所有操作,包括: Ensure MIDDLEWARE_CLASSES is included with 'django.middleware.csrf.Csrf...

8得票1回答
使用Django Rest Framework测试CSRF验证

我正在使用Django Rest Framework 3,并希望测试CSRF验证。 首先,我初始化DRF的APIClient: client = APIClient(enforce_csrf_checks=True) 然后我给用户设置了一个密码,这样我就可以登录并获取会话: supe...

8得票2回答
将Django的CSRF令牌传递给Angular,并使用CSRF_COOKIE_HTTPONLY。

在Django中,当设置CSRF_COOKIE_HTTPONLY为True时,CSRF cookie会获得httponly标志,从安全角度来看这是可取的。但是这会破坏添加此cookie到httpProvider的标准angular解决方案,如下所示: $httpProvider.defaul...

8得票3回答
为什么Django管理员登录会出现403 CSRF错误?

我正在运行Django 1.2.2,但当我尝试登录Django管理员时,出现以下错误: 禁止访问(403)CSRF验证失败。请求被中止。 失败原因是:没有CSRF或会话cookie。 ** 我没有对基本的管理员进行任何自定义,并且在检查源代码时,在我认为正确的位置的表单中有一个CSRF令...

8得票1回答
Django:POST表单需要CSRF吗?GET不需要?

使用POST方法的表单是否需要CSRF保护?我正在按照一本书上的示例代码进行操作,但是出现了403错误。我进行了一些搜索,似乎需要在所有的表单中启用CSRF保护。 我的问题如下: Django现在是否要求所有的POST表单都必须受到CSRF保护? 我只需要添加django.middle...

8得票2回答
让Django、VUE、CORS和CSRF与一个实际示例一起运作。

我真的卡住了。以下是我想要做的。 保留 CSRF。- 请不要告诉我将其关闭。 我有一个由 Django 和 Django Rest Framework 运行的 API 应用程序 我有一个由 Vue 运行的前端应用程序 我安装了 django-cors-headers 来管理 CORS ...

8得票6回答
为什么Django的CSRF在HTTPS上无法工作?

我在http://example.com上有一个Django网站,包括POST请求都正常。我添加了HTTPS,因此我的网站也可以通过https://example.com访问。 我可以加载HTTPS上的任何页面,但是当我尝试进行POST时,总是出现CSRF验证错误。HTTP上的POST请求正...

8得票2回答
Django管理界面出现CSRF验证失败错误提示

我开始了一个新的 Django 项目并启用了管理员应用程序。我可以登录到管理员网站,但是当我尝试添加/更改站点或用户时,我会遇到 CSRF verification failed. Request aborted. Reason given for failure: CSRF token m...

8得票3回答
Python-requests和Django - CSRF验证失败。请求中止。

我有一个Django服务器用于上传文件,当我使用浏览器时,可以无问题地上传文件。 但是如果我使用python-requests命令,它会告诉我CSRF验证失败。请求被中止。python-requests代码如下: # upload via HTTP file = {"doc...