python - 模板中有 {% csrf_token %} 标记，但没有 csrfmiddlewaretoken 隐藏值

Question

我在Django中使用django.contrib.comments，版本是1.6.1然后我有一个像这样的表格，

{% get_comment_form for mbean as form %}
<table>
  <form action="{% comment_form_target %}" method="post" class="aaa">{% csrf_token %}
    {{ form }}
    <tr>
      <td colspan="2">
        <input type="submit" name="submit" value="Post">
        <input type="submit" name="preview" value="Preview">
      </td>
    </tr>
  </form>
</table>

但是当我检查 HTML 页面源时，我找不到 <input type='hidden' name='csrfmiddlewaretoken' value='uiwp7YkGi374HwnZqMRbCUmzyH38jDPI' />在我的来源中，并且有

CSRF verification failed. Request aborted

错误。

我还使用过{% csrf_token %}在此模板的其他形式中，但仍然没有“csrfmiddlewaretoken”。

1. 没有“csrfmiddlewaretoken”是我有“CSRF”的原因吗？验证失败。请求中止”错误？

2. 任何人都可以提供有关我的模板有什么问题的帮助吗？

Answer 1

要将 {% csrf_token %} 使用到模板中，您需要在渲染模板时将 RequestContext 实例传递给模板，然后就可以了。然后您可以使用 csrf_token，它也将在源代码中可见。

渲染模板时发送上下文实例的示例代码片段:

from django.template import RequestContext

def home(request):
    return render_to_response('index.html', context_instance=RequestContext(request))