Django：CSRF验证失败

2024-05-11

我试图将非 ssl 包装页面提交到 ssl 包装页面，但收到此错误。

CSRF verification failed. Request aborted.

Reason given for failure:
    Referer checking failed - http://<domain>/ does not match https://<domain>/.

也就是说，我试图向登录方法提交用户名/密码页面。

我怎样才能做到这一点而不出现此错误？

谢谢埃里克

如果您认为它是安全的，请执行以下操作特别免除普通视图的 CSRF 检查 http://docs.djangoproject.com/en/dev/ref/contrib/csrf/#exceptions.

However，我假设你正在谈论contrib.auth视图，那么您可能必须编写自己的自定义版本并应用@csrf_exempt装饰器而不是强制它的装饰器（即复制、粘贴、更改方法上的装饰器 - 它并不像听起来那么痛苦）。

绝对是最坏的情况，用大锤敲碎坚果的解决方案：完全强制禁用 CSRF http://johnmc.co/llum/disable-csrf-protection-for-django-1-2/，对于所有视图，甚至django.contrib.*那些试图执行 CSRF 的人。好处是你不必破解/分叉 contrib 模块；缺点是 - 嗯 - 没有 CSRF...

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

django

Django：CSRF验证失败的相关文章

如何在 Django 中获取查询集中的倒数第二条记录？

我有一个名为employees salary我需要获得员工第二高的薪水我知道我可以过滤latest first last 这些都有效但是如何过滤倒数第二个我错过了什么吗将 order by 与反向过滤器一起使用然后使用 1 抓取
我应该如何使用 Bootstrap 设计 Django 验证错误的样式？

当 Django 中的表单出现验证错误时错误会在包含类的列表中给出errorlist 可以通过设置使用 Bootstrap 为元素指定错误样式class alert alert error 结合这些并使用 Bootstrap 的错误样式来
“unicode”对象没有属性“_meta”

我正在尝试创建一个视图用户在其中从下拉菜单中选择一个选项提交它然后返回一些数据具体来说他们将从数据库中的模型中进行选择并返回该类的所有实例我使用 django tables2 输出数据以便可以排序但这是我的症结所在 Vie
django.db.utils.IntegrityError：NOT NULL 约束失败：app.area_id

当我跑步时 manage py migrate 发生错误django db utils IntegrityError NOT NULL constraint failed app area id models py is class Are
DJANGO：如何列出_显示反向外键属性？

我正在构建一个网络应用程序来跟踪一个人借阅的图书馆书籍我有以下型号 class Person models Model name models CharField max length 100 def unicode self retur
manage.pysyncdb 不会为某些模型添加表

今天我的第二个不太熟练的问题我有一个 django 项目其中安装了四个应用程序当我运行manage py syndb时它只为其中两个创建表据我所知我的任何模型文件都没有问题并且所有应用程序都在我的设置文件中的 INSTALLE
Django 中的行级权限

有没有办法在 django 中进行行级权限我以为没有但只是在文档中注意到了这一点权限不仅可以按对象类型设置还可以按对象设置具体的对象实例通过使用 has add permission 提供了 has change permiss
Django 管理员 - 登录

我正在建造一个Django Web App 与 Django Suit 用于管理界面已经让 Python 2 7 Django 1 10 和 MySQL 和谐通信并启动了一个项目 python m django admin startpr
Django Rest Framework 分页设置 - 内容范围

6 30 15 我怎样才能让这个问题变得更好并且对其他人更有帮助反馈会有帮助谢谢我使用 DRF 作为 Dojo Dgrid Web 应用程序的服务器端 Dojo 需要来自服务器的内容范围或范围响应目前它不发送任何内容因此 dgri
SearchQuerySet 的哪个属性与 prefetch_lated 具有相同的功能？

def get books by query params context query query parameters binding query query parameters binding query query paramete
Django 在 TabularInline 视图中禁用编辑（但允许添加）

我想禁用编辑特定 TabularInline 实例中的所有对象同时仍然允许添加并仍然允许编辑父模型我有这个简单的设置 class SuperviseeAdmin admin TabularInline model Supervisee
数据库错误：值对于类型字符变化来说太长（100）

我有一个 Django 网站运行我们几年前在内部构建的迷你 CMS 它使用 postgresql 保存简单的标题和一段文本时出现以下错误 value too long for type character varying 100 奇怪的
Django REST Framework URL 与 Django 2.0

我正在尝试使用 Django 2 0 项目设置 Django REST Framework 这意味着url r something 已替换为path something 我正在尝试弄清楚如何设置我的rest framework模式这就是我
Django：在单独的线程中使用相同的测试数据库

我正在使用具有以下数据库设置的测试数据库运行 pytests DATABASES default ENGINE django db backends postgresql psycopg2 NAME postgres USER someth
django - 如何将实际图像文件从一个模型复制到另一个模型？

我想将项目中的图像从一个模型复制到另一个模型假设这些是我的模型 class BackgroundImage models Model user models ForeignKey User image models ImageField
django.core.exceptions.FieldDoesNotExist：模型没有名为的字段

经过一番谷歌搜索后只找到了一个死胡同的话题 https stackoverflow com questions 23356211 django south migration is throwing an error module obje
模型字段的随机/非常量默认值？

我有一个看起来像这样的模型 class SecretKey Model user ForeignKey User related name secret keys created DateTimeField auto now add Tru
Django REST序列化器：创建对象而不保存

我已经开始使用 Django REST 框架我想做的是使用一些 JSON 发布请求从中创建一个 Django 模型对象然后使用该对象而不保存它我的 Django 模型称为 SearchRequest 我所拥有的是 api view
如何使用装饰器禁用某些功能的中间件？

我想模仿的行为csrf exempt see here https docs djangoproject com en 1 11 ref csrf django views decorators csrf csrf exempt and h
如何在 Django 中使用并发进程记录到单个文件而不使用独占锁

给定一个在多个服务器上同时执行的 Django 应用程序该应用程序如何记录到单个共享日志文件在网络共享中而不保持该文件以独占模式永久打开当您想要利用日志流时这种情况适用于 Windows Azure 网站上托管的 Django 应

随机推荐

当 Access_token 过期时，Google OAuth2 Refresh_token 就会过期

根据https groups google com forum forum oauth2 dev https groups google com forum forum oauth2 dev现在讨论就到这里无论我读了多少书我都无法理解
使用 MDX 查询列出维度成员

有没有办法列出维度成员而不获取每个成员的默认度量您可以在相反的轴上选择任何内容 SELECT on 0 DESCENDANTS Dimension Hierarchy on 1 FROM Cube 选择空集可防止 SSAS 在相反轴上添加
在 shell 脚本中查找和替换

是否可以使用 shell 在文件中搜索然后替换值当我安装服务时我希望能够在配置文件中搜索变量然后在该值中替换插入我自己的设置当然您可以使用 sed 或 awk 来完成此操作 sed 示例 sed i s Andrew James
BaseAdapter：将 hasStableIds() 设置为 false？

我有一个ListView使用的子类BaseAdapter 适配器使用项目索引位置作为 id 因此 id 不稳定底层数据的操作之一是在两个数据项之间交换我需要在我的适配器中覆盖吗hasStableIds to return false
检查值是否实现接口的说明

我读过 Effective Go 和其他类似这样的问答 golang接口合规性编译类型检查 https stackoverflow com questions 17994519 golang interface compliance com
为什么如果内存组织为字，则程序计数器加 1；如果内存组织为字节，则程序计数器加 2？

如果在计算机中一条指令是 16 位并且如果存储器被组织为 16 位字则通过在当前指令的地址中加 1 来计算下一条指令的地址如果内存是按字节组织的可以单独寻址那么我们需要在当前指令地址上加二得到顺序执行的下一条指令的地址为什么会
如何消除批处理文件动画中的闪烁？ [关闭]

Closed 这个问题正在寻求书籍工具软件库等的推荐不满足堆栈溢出指南 help closed questions 目前不接受答案因此我一直在批量制作一个假 GUI 以作为我正在做的 YouTube 评论的结尾它基本上是一堆方框
获取所有参数作为列表

R 是否提供对象函数方法关键字来获取所有函数参数使用一个例子 function a b default 会提供a and b也在函数环境内有没有类似的说法list 这还包括a and b在结果中或者换一种方式简写list a
递归累积函数

我需要在 R 中编写一个累积求和函数但我一直碰壁该函数具有以下结构 a x1 a x2 a 2 x1 a x3 a 2 x2 a 3 x1 a x4 a 2 x3 a 3 x2 a 4 x1 等等 cumsum 似乎不适用于此类功能有
jquery 在元素之间包裹内容

我有一些内容由 hr 标记我需要做的是将开始标记和结束标记之间的所有内容包装起来鉴于此标记 hr class begin some content
如何避免在matplotlib中调用latex（输出到pgf）

我使用 matplotlib 及其 pgf 后端来生成包含在 LaTeX 投影仪文档中的绘图当我使用未定义的乳胶命令时我遇到了麻烦但对于我的应用程序我不需要 matplotlib 来使用 Latex 生成标签或注释我只想要正确的
无法使用 docker-compose 在 Dockerfile 中运行 rake db:create

我有一个Dockerfile and docker compose yml就像在tutorial https docs docker com compose rails 除非我从现有的应用程序开始 My docker compose yml
Kotlin 中的枚举类对于 Android 来说是否像 Java 中那样“昂贵”？

Are EnumKotlin 中的类对于 Android 来说昂贵就像 Java 一样还可以用吗 IntDefs or StringDefs在科特林当我将 Kotlin Enum 类反编译为 Java 类时底层仍然使用了 Java
TSQL - 创建从日期表，同时忽略带条件的中间步骤

我在 MS SQL 服务器中有以下表结构现在我想根据以下规则获取每个 id 的 in 日期如果第二天 23 59 出和 00 00 进则忽略这些如果同一天有 out 和 in 请忽略这些例如我应该得到以下结果 id in ou
删除嵌套属性不起作用

我似乎无法使用删除项目accepts nested attributes for命令但我已经按照本教程 http railscasts com episodes 196 nested model form revised以及相关的git
将 Selenium 与 PyCharm CE 结合使用

我正在尝试将 Selenium 与 PyCharm CE 一起使用我已经使用 pip install Selenium 安装了 Selenium 并且可以通过终端使用它但是当我尝试将它与 PyCharm 一起使用时出现导入错误 Imp
C# 中 PKCS11Interop 库的线程安全使用 [已关闭]

Closed 这个问题不符合堆栈溢出指南 help closed questions 目前不接受答案我正在使用 PKCS11Interop 在 HSM 内执行密钥管理操作我使用的 HSM 是 Thales PCI Express 下面是
AFNetworking 2.0 可达性不起作用

我在使 AFNetworking Reachability 模块正常工作时遇到一些问题我已经使用 ReachabilityStatusChangeBlock 设置了 AFHTTPRequestOperationManager 但它从未被调
查找 JavaScript 中函数参数的数量[重复]

这个问题在这里已经有答案了可能的重复获取函数的元数 https stackoverflow com questions 4848149 get a functions arity 假设我有 function a x function b
Django：CSRF验证失败

我试图将非 ssl 包装页面提交到 ssl 包装页面但收到此错误 CSRF verification failed Request aborted Reason given for failure Referer checking fai

Django：CSRF验证失败

Django：CSRF验证失败 的相关文章

随机推荐

热门标签

Django：CSRF验证失败的相关文章