某些用戶的CSRF驗證失敗

Question

我收到一位用戶在他嘗試登錄我的網站（使用django.contrib.auth.views.login）時不斷收到CSRF 403錯誤的投訴。

我自己沒有得到這個錯誤，也沒有其他用戶抱怨這個問題。任何想法可能是什麼？我應該如何去調試呢？

有沒有辦法記錄有關CSRF故障的詳細信息，以便我可以嘗試在用戶登錄時檢查用戶的狀態。我不想爲外部用戶啓用DEBUG = True ...

Answer 1

根據您對我的評論的回覆，我不確定是什麼原因導致此問題。我將使用CSRF_FAILURE_VIEW來實現一個自定義視圖，以便爲您提供有關正在發生的更多信息。

Answer 2

我最近遇到了這個問題，事實證明這是一個cookie問題，因爲在最終用戶讓他們禁用。