django-csrf

1熱度

1回答

我怎樣才能在Django中獲得'用戶名'的會話

我正在中間件中獲取某個用戶的會話，爲此，我在Ajax請求頭中獲取該用戶的用戶名和csrfToken。 如果可以使用該數據手動獲取特定用戶的會話嗎？ （雖然會議在請求期間關閉，或由其他問題提出） 如果是這樣，請您舉例說明一下嗎？ PS： 從我想要訪問它的會話生成它的CSRF與此代碼誰的用戶： from django.middleware.csrf import _get_new_csrf_key a

django session django-csrf django-sessions csrf-protection 2014-05-14

---

-1熱度

1回答

django。要使用csrf，必須調用render_to_response;</p> <pre><code>def my_view(request): c = {} c.update(csrf(request)) return render_to_response("a_template.html", c) </code></pre> <p>這從Django中的例子：使用Ajax網頁重新加載

我得出的結論frightning，它可能無法使用Ajax和儘可能的CSRF保護而言Django的不兼容。但是，如果我做render_to_response，那將重新加載使得Ajax無用的頁面。 有沒有辦法解決這個問題？

javascript ajax django csrf django-csrf 2014-05-19

---

1熱度

1回答

Django CSRF 403

獲取CSRF 403.下面的console.log語句確認我正在獲取令牌。我正在將請求提交到本地服務器上的同一個域。 internal.csrfToken = $.cookie('csrftoken'); internal.csrfSafeMethod = function(method) { // these HTTP methods do not require CSRF

django csrf django-csrf 2014-07-09

---

3熱度

2回答

Django 1.6 HTTP_X_CSRFTOKEN標頭被忽略，如果csrf cookie丟失

我有AJAX代碼，它向POST請求發送到Django 1.6.4應用程序。該視圖通過django.middleware.csrf.CsrfViewMiddleware啓用CSRF保護。如果我沒有通過cookie但通過HTTP_X_CSRFTOKEN，則失敗。 我在查看django.middleware.csrf.CsrfViewMiddleware的代碼，我看到在第161行，它檢查從cookie中

django django-csrf django-1.6 2014-07-16

---

1熱度

1回答

當CSRF FAILURE發生時，建議呈現頁面的GET部分？

我在django中設置了一個網站並添加了csrf中間件。我可以經常從網站上看到CSRF故障。目前，當CSRF故障發生時，我顯示一個500錯誤頁面。 但是，我正在考慮在發生CSRF故障時，將相同的URL作爲GET請求加載，並要求用戶重新提交表單。這種方法是可取的嗎？由此會產生什麼樣的安全問題？任何想法都會有所幫助。

django csrf django-csrf csrf-protection 2014-06-05

---

0熱度

1回答

集Django的CSRF_TOKEN與衣，但控制檯說：「django.request故宮（CSRF令牌丟失或不正確。）」

我用這個代碼的html： <script> YUI().use('node', function(Y){ var token = Y.Node.create("{% csrf_token %}"); YUI.Env.CSRF_TOKEN = token._node.firstChild.getAttribute('value');; }); </scr

javascript python django yui django-csrf 2014-09-13

---

1熱度

2回答

不同csrfmiddlewaretoken在形式和餅乾

csrfotken我有在我使用的是csrfmiddlewaretoken在Django作爲一個簡單的形式： <form> {% csrf_token %} </form> 在頁面加載無論在形式csrfmiddlewaretoken和餅乾csrftoken是相同的，但在我使用ctrl + F5刷新頁面，cookie中的csrftoken更改，但表單中的csrfmiddlewaretoken保

jquery html django csrf django-csrf 2014-09-18

---

0熱度

2回答

CSRF驗證失敗。請求中止。在django ajax後

我收到錯誤CSRF驗證失敗。請求中止。 我有兩個文件一個是post.html和post_reply.html 我收到post_reply文件HTML中使用AJAX到post.html 的觀點是 def Display_post(request): if request.method=="GET": post = Post.objects.all() #print

jquery ajax django django-csrf 2014-09-22

---

3熱度

1回答

Django csrf_token在chrome中爲null

我遇到了一些奇怪的問題。我正在編寫一個簡單的小應用程序，並需要將一些內容發回django視圖。我在這裏以下指南：https://docs.djangoproject.com/en/1.7/ref/contrib/csrf/設置阿賈克斯頭和在我的js以下代碼： function getCookie(name) { var cookieValue = null; if (document.cook

ajax post django-views csrf django-csrf 2014-09-25

---

2熱度

2回答

使用csrfmiddlewaretoken和csrftoken cookie設置的Ajax POST仍然得到django 403 Forbidden

我讀過csrfmiddlewaretoken和csrftoken cookie都必須是django POST請求成功的正確值（django: csrftoken COOKIE vs. csrfmiddlewaretoken HTML Form value）。這是我的情況下，但我仍然獲得了403： 在Chrome的控制檯： document.cookie 回報 "csrftoken=Wt9eeJ

ajax django-csrf csrf-protection 2014-10-06

---