儘管{％csrf_token％}，CSRF驗證失敗

儘管我正在使用{％csrf_token％}，但我仍得到CSRF驗證失敗。錯誤在哪裏？儘管{％csrf_token％}，CSRF驗證失敗

<html> 
<head> 
    <title>Name</title> 
</head> 
<body> 
    <h1>Tasks</h1> 
    <form action="" method="post"> 
     {{ form.as_p }} 
     <input type="submit" name="add" value="add"> 
     {% for a in comments %} 
     <h3>{{ a.body}}</h3> 
     <input type="submit" name="delete" value="delete" /> 
     <input type="hidden" name="idcomment" id="{{a.id}}" value="{{a.id}}"/> 
     {% csrf_token %} 
    </form> 
    {% endfor %} 
</body> 
</html>

來源

2014-04-03 Irmantas Želionis

你有'django.middleware.csrf.CsrfViewMiddleware'在'MIDDLEWARE_CLASSES'？ – alecxe

另外，您在視圖中使用了什麼方法進行渲染？ 'render_to_response'或'render' –

是的，我在MIDDLEWARE_CLASSES中有這個 –

可能的解決方案：

<html> 
<head> 
    <title>Name</title> 
</head> 
<body> 
    <h1>Tasks</h1> 
    <form action="" method="post"> 
     {% csrf_token %} 
     {{ form.as_p }} 
     <input type="submit" name="add" value="add"> 
     {% for a in comments %} 
     <h3>{{ a.body}}</h3> 
     <input type="submit" name="delete" value="delete" /> 
     <input type="hidden" name="idcomment" id="{{a.id}}" value="{{a.id}}"/> 
     {% endfor %} 
    </form> 
</body> 
</html>

另一種解決方案

from django.shortcuts import render 

#your view 
context = {} 
return render(request, 'your_file.html', contest)

來源

2014-04-03 19:41:26

你for循環使許多</form>標籤和csrf令牌，因爲它關閉form外而內開始。

來源

2014-04-03 19:23:33

儘管{％csrf_token％}，CSRF驗證失敗

回答

相關問題