csrf_token cookie被其他網站刪除？

2010-08-04 54 views 4 likes

我有一個在1.2.1上運行的django網站，有一次，我的用戶失去了很多工作，因爲csrf_token cookie不存在，並且頁面錯誤在發佈後出現403錯誤。我縮小到另一個網站（我的用戶經常）刪除我的cookie。該站點使用ActiveX ClearAuthenticationCache命令執行此操作。csrf_token cookie被其他網站刪除？

除了刪除CSRF保護之外，是否有解決此問題的方法？

感謝，皮特

來源

2010-08-04 slypete

回答

您可以使用一個事實，即cookie的要求值仍然出現在頁面上，並使用JavaScript只是提交之前，重新創建的cookie。鉤到提交按鈕點擊，並添加像

document.cookie = 'csrfmiddlewaretoken='+$("input[name='csrfmiddlewaretoken']").val()

來源

2010-08-04 18:33:17

相關問題

11. 刪除從特定網站被阻止
12. 我的網站的https被刪除
13. 網站列不會被刪除
14. 與其他網站
15. 從其他網站
16. 從其他網站
17. 從其他網站
18. 刪除畢竟其他行已被刪除
19. 惡意網站可能會從其他網站竊取我的Cookie嗎？
20. 從一個網站導航到其他網站時維護語言cookie
21. Wordpress網站與其他網站重疊
22. 網站文件中消失{％csrf_token％}
23. 本地js函數到其他網站，將Cookie寫入
24. 設置會話/ Cookie的其他網站做出
25. 如何在其他網站上實現Google Analytics（分析）Cookie？
26. 圖片網址被重定向到其他網站
27. 從其他網站（NCBI）
28. server.transfer到其他網站url
29. 不會在其他網站
30. 訪問其他網站