Token CSRF mancante o errato

Question

Principiante in Django qui, ho cercato di sistemarlo da molto tempo. Ho 'django.middleware.csrf.CsrfViewMiddleware' nelle mie classi middleware e ho il token nel mio modulo di post.

Ecco il mio codice, cosa sto sbagliando?

from django.contrib.auth.forms import UserCreationForm 
from django.shortcuts import render_to_response 
from django.http import HttpResponseRedirect 
from chartsey.authentication.forms import RegistrationForm 
from django.template import RequestContext 
from django.core.context_processors import csrf 

def register(request): 

    if request.method == 'POST': 
     c = RequestContext(request.POST, {}) 
     form = RegistrationForm(c) 
     if form.is_valid(): 
      new_user = form.save() 
      return HttpResponseRedirect("/") 
    else: 
     form = RegistrationForm() 

    return render_to_response("register.html", {'form': form, },) 

Ecco il mio modello:

{% block content %} 

    <h1>Register</h1> 
    <form action="" method="POST"> {% csrf_token %} 
     {{ form.as_p }} 
    <input type="submit" value="Submit"> 
    </form> 

{% endblock %} 

Answer 1

La mia ipotesi è che si ha il tag nel modello ma non è il rendering nulla (o volevi dire avete confermato nel codice HTML effettivo che un token CSRF è viene generato?)

usare sia RequestContext invece di un dizionario

render_to_response("foo.html", RequestContext(request, {})) 

Oppure assicurati di avere django.core.context_processors.csrf nell'impostazione CONTEXT_PROCESSORS.

https://docs.djangoproject.com/en/dev/ref/contrib/csrf/

Or add the token to your context manually

Answer 2

Basta aggiungere questo ai vostri punti di vista

return render_to_response("register.html", {'form': form, }, context_instance = RequestContext(request))

Funzionerà !!

Answer 3

Se non si utilizza CsrfViewMiddleware, è necessario utilizzare csrf_protect su qualsiasi vista che utilizza il tag del modello csrf_token, nonché su quelli che accettano i dati POST.

Answer 4

L'aggiunta di RequestContext è la chiave quando si utilizza render_to_response come menzionato da @Yuji "Tomita" Tomita e @Njogu Mbau. Tuttavia, ciò che inizialmente mi ha buttato fuori quando ero alle prese con questo problema era che dovevo aggiungere RequestContext a entrambe le funzioni in views.py che inizialmente carica il modello e alla funzione in views.py che gestisce l'invio dal modello.

Inoltre, solo per riferimento, qui ci sono alcuni altri link che trattano questo stesso problema

• Django - CSRF token missing or incorrect
• Django 403 CSRF token missing or incorrect
• Django --CSRF token missing or incorrect
• Django CSRF Cookie Not Set *

Answer 5

Provare a utilizzare render invece di render_to_response:

from django.shortcuts import render 

render(request, "foo.html", {}) 

Django - what is the difference between render(), render_to_response() and direct_to_template()?

Come indicato nel link qui sopra è stato introdotto nel Django 1.3 e utilizza automaticamente RequestContext

Answer 6

Inoltre, ha ottenuto questo errore in modo casuale in alcune pagine dopo l'installazione di django-livereload-server. La disinstallazione di django-livereload-server ha funzionato.

Answer 7

Quello che ha funzionato per me stava commentando la riga al di sotto del mio settings.py

'django.middleware.csrf.CsrfViewMiddleware'