CSRF驗證失敗。請求中止 - Django的，POST

我使用的服務器：Django的，Gunicorn，ngnix，PostgreSQL的CSRF驗證失敗。請求中止 - Django的，POST

Client: Chrome Advanced Rest Client

views.py

from django.views.decorators.csrf import csrf_exempt, **ensure_csrf_cookie** # Newly added 
    from django.http import HttpResponse 

    **@ensure_csrf_cookie** # newly added 
    def hello(request): 
    return HttpResponse("Hello world") 


    def hi(request): 
    return HttpResponse("Hi World") 

    def display_meta(request): 
    values = request.META.items() 
    values.sort() 
    html = [] 
    for k, v in values: 
     html.append('<tr><td>%s</td><td>%s</td></tr>' % (k, v)) 
    return HttpResponse('<table>%s</table>' % '\n'.join(html)) 

    def addUser(request): 
    if request.method == 'POST': 
    # Convert JSON to python objects and 
    # store into the DB 
    print 'Raw Json "%s"' % request.body 
    #return HttpResponse("%s" %request.body) 
    return HttpResponse("Thank God")

url.py

from django.conf.urls import patterns, include, url 
from django.contrib import admin 
from requests import hello, hi, addUser, display_meta 

urlpatterns = patterns('', 
    # Examples: 
    # url(r'^$', 'testProject.views.home', name='home'), 
    # url(r'^blog/', include('blog.urls')), 
    url(r'^hello/$', hello), 
    url(r'^hi/$', hi), 
    url(r'^admin/', include(admin.site.urls)), 
    url(r'^addPatient/$', addUser), 
    url(r'^displaymeta/$', display_meta), 
)

manage.py

# Application definition 

INSTALLED_APPS = (
    'django.contrib.admin', 
    'django.contrib.auth', 
    'django.contrib.contenttypes', 
    'django.contrib.sessions', 
    'django.contrib.messages', 
    'django.contrib.staticfiles', 
    'dbTransactions', 
) 

MIDDLEWARE_CLASSES = (
    'django.contrib.sessions.middleware.SessionMiddleware', 
    'django.middleware.common.CommonMiddleware', 
    'django.middleware.csrf.CsrfViewMiddleware', 
    'django.contrib.auth.middleware.AuthenticationMiddleware', 
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware', 
    'django.contrib.messages.middleware.MessageMiddleware', 
    'django.middleware.clickjacking.XFrameOptionsMiddleware', 
                   27,18   35%

從提前REST客戶端：

一）GET喜優良工程沒有錯誤 B）POST到ADDUSER賦予「 CSRF驗證失敗。請求中止「

我試了一下：

@csrf_exempt的意見 - 在POST同樣的錯誤沒有變化
把X-CSRF令牌 - 在POST頭 - 無變化在POST 。同樣的錯誤

我將不勝感激這個幫助我已經閱讀：

來源

2015-05-10 tesla

你可以顯示你的前端表單嗎？ – rnevius

用戶如何使用您的服務進行身份驗證？你可以導入csrf_exempt裝飾器，但是你沒有使用它 - 你可以有一個csrf_exempt GET視圖，把csrf標記放到響應中：'request.META [「CSRF_COOKIE_USED」] = True'，然後在客戶端捕獲它與您的POST請求一起發送。 – henrikstroem

@rnevius我沒有任何前端形式。我正在考慮直接在iOS應用上使用此服務來發布數據。如果我的理解有缺陷，請糾正我。 – tesla

謝謝你的答覆。我學習了以下關於CSRF，Django和Chrome Advanced Rest API Client的內容。

a。 CSRF - 跨站請求僞造是在客戶端和服務器之間經過身份驗證的連接上專門保護惡意事務POST，PUT，DELETE的一種方式。

b。 Django允許使用CSRF令牌進行GET，但對於任何POST，PUT或DELETE都會失敗。

c。要在GET的響應中獲取CSRF標記，可以使用@ensure_csrf_cookie，它將確保響應具有CSRF標記。 d）。對於Chrome高級REST客戶端的POST，必須使用X-CSRFTOKEN和從GET命令的響應中獲取的令牌。

來源

2015-05-12 03:19:17 tesla

CSRF驗證失敗。請求中止 - Django的，POST

回答

相關問題