Django 3.1.5, CSRF verification failed. Request aborted.
post請求django的時候出現(xiàn):CSRF verification failed. Request aborted
問題翻譯:
一般而言,這可以發(fā)生時,有一個真正的跨站請求偽造,或當(dāng)Django的CSRF的機(jī)制還沒有正確使用。 對于POST表單,您需要確保:
*該視圖功能使用模板RequestContext的。
*在模板中,有{%csrf_token%}(模板網(wǎng)址標(biāo)記在每個郵局形式的內(nèi)部目標(biāo)。
*如果您不使用CsrfViewMiddleware,那么你必須在view中使用csrf_protect,
您看到此頁面的幫助部分,因?yàn)槟阍趕ettings中設(shè)置了?DEBUG = True。 改變這種狀況為False,只有最初的錯誤信息會被顯示。您可以使用CSRF_FAILURE_VIEW設(shè)置自定義此頁面。
解決辦法:
注釋掉:django.middleware.csrf.CsrfViewMiddleware 即可
MIDDLEWARE = ['django.middleware.security.SecurityMiddleware','django.contrib.sessions.middleware.SessionMiddleware','django.middleware.common.CommonMiddleware',# 'django.middleware.csrf.CsrfViewMiddleware','django.contrib.auth.middleware.AuthenticationMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware', ]因?yàn)閐jango之所以引進(jìn)CSRF是為了避免Cross Site Request Forgeries攻擊,所以我們不引入該模塊。
其他版本的解決方法,嘗試過無效,可參考:
https://www.cnblogs.com/sungyouyu/p/3564903.html
https://blog.csdn.net/real_ray/article/details/13020583
在Vue中使用該方法解決:
https://blog.csdn.net/lyhDream/article/details/115327929?spm=1001.2014.3001.5501
《新程序員》:云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作,文字、視頻、音頻交互閱讀總結(jié)
以上是生活随笔為你收集整理的Django 3.1.5, CSRF verification failed. Request aborted.的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Vue页面加载使用二级属性的时候报错Ty
- 下一篇: wireshark抓取https并解密方