个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
31
4
我正在关注 Django 1.3 Web 开发。对于登录，我收到以下错误
Forbidden (403)
CSRF verification failed. Request aborted.
Help
Reason given for failure:
CSRF token missing or incorrect.
这是我的 settings.py 包含的应用程序。这正是书中所说的。
INSTALLED_APPS = (
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.sites',
'django.contrib.messages',
'django.contrib.staticfiles',
# Uncomment the next line to enable the admin:
'django.contrib.admin',
# Uncomment the next line to enable admin documentation:
# 'django.contrib.admindocs',
'djangocricket.Cricket',
'djangocricket.cms'
)
书上说，它应该包含 django.contrib.auth.views.login .. 我把它包含在
urlpatterns = patterns('',
# Examples:
url(r'^$', 'djangocricket.Cricket.views.index', name='default'),
url(r'^user/(\w+)/$', 'djangocricket.Cricket.views.user_home', name='user home'),
url(r'^login/$', 'django.contrib.auth.views.login'),
# url(r'^djangocricket/', include('djangocricket.foo.urls')),
# Uncomment the admin/doc line below to enable admin documentation:
#url(r'^admin/doc/', include('django.contrib.admindocs.urls')),
# Uncomment the next line to enable the admin:
url(r'^news/', 'djangocricket.cms.views.index', name='index'),
#url(r'^news/(?P<slug>[^\.]+).html', 'djangocricket.cms.views.detail', name='get_single_news_item'),
url(r'^admin/', include(admin.site.urls)),
)
和我的 registration/login.html ... 从书中复制粘贴。应该可以。
<html>
<head>
<title>Django Bookmarks - User Login</title>
</head>
<h1>User Login</h1>
{% if form.errors %}
<p>Your username and password didn't match.
Please try again.</p>
{% endif %}
<form method="post" action=".">
<p><label for="id_username">Username:</label>
{{ form.username }}</p>
<p><label for="id_password">Password:</label>
{{ form.password }}</p>
<input type="hidden" name="next" value="/" />
<input type="submit" value="login" />
</form>
</body>
</html>
我错过了什么？
最佳答案
您需要在 Django 模板中添加 {% csrf_token %} 模板标记作为 form 元素的子元素。
这样，模板将呈现一个隐藏元素，其值设置为 CSRF token 。当 Django 服务器收到表单请求时，Django 将验证 token 是否与表单中呈现的值匹配。这是确保 POST 请求(即数据更改请求)源自真实客户端 session 所必需的。
有关更多信息，请查看 Django 文档: https://docs.djangoproject.com/en/dev/ref/csrf/
以下是跨站点请求伪造攻击的概述: https://www.owasp.org/index.php/CSRF
关于django - CSRF 验证失败。请求中止。在 django 上，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9692625/
31
4
0
我想在某个条件不满足时中止这个方法，我该怎么做？ 我不使用 tableView:willSelectRowAtIndexPath: 方法。我认为可以结合这两种方法来防止某些行被选择并被推送到另一个 V
list->history=(char*)malloc(sizeof(char)); strcpy(list->history,pch2); 当我使用上面的代码时，我无法多次打开该文件。它给了我这个
我试图在退出应用程序后阻止 BroadcastReceiver 出现。到目前为止，我只在安装应用程序时让它显示 Toast。它工作得很好，除了如果我退出应用程序，接收器仍然处于 Activity 状态
当我从 SDK 管理器运行它时，加载过程正常，但一旦完成，模拟器的闪光灯会出现然后很快消失。 有时加载后没有任何反应。 最糟糕的是，当它加载时，我会收到“太多模拟器实例正在这台机器上运行。正在中止”消
./product -rows 4 -cols 4 我收到这个错误: terminate called after throwing an instance of 'std::bad_alloc'
我想要的:我想成为第一个接收短信广播的人，如果我只对短信感兴趣，我想取消广播，这样广播就不会到达任何其他应用程序/接收器(默认消息应用程序ETC。)。我所知道的是: SmsDisptacher.jav
有人知道为什么我会在 LogCat 中收到此警告吗？ 01-18 01:18:17.475: W/HardwareRenderer(25992): Attempting to initialize h
我在运行 Kivy hello world 程序时遇到了一个常见的错误。我尝试了我在这里看到的解决方案:手动安装 gstreamer，将其添加到 PATH 并安装 PySDL2。我的操作系统是 Win
这个问题不太可能帮助任何 future 的访问者；它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用，visit
这三者有什么区别，如果出现我无法正确处理的异常，我应该如何结束程序？ 最佳答案 abort 表示程序“异常”结束，并引发 POSIX 信号 SIGABRT，这意味着您为该信号注册的任何处理程序都将被调
我在 .gitconfig 中将 rebase.autoStash 设置为 'true'，这样我就可以运行 rebase 在脏工作树上。但是，如果 rebase 由于某种原因中止，则对跟踪文件的所有更
你好，我在 virtualenv 中使用 pyinstaller 创建了一个 kivy python 我的程序在控制台中使用命令 python cipol.py 运行成功，没有错误但是当使用命令 py
.load() jQuery的功能库允许您有选择地从另一个页面加载元素(遵循某些规则)。我想知道是否可以中止加载过程。 在我们的应用程序中，用户可以浏览项目列表。他们可以选择单击一个按钮，该按钮会加载
我最近尝试搁置对Mercurial的更改，并且发生了搁浅的rebase冲突，但最终解决了。此后出了点问题，因为现在当我尝试做其他事情时，出现以下错误： abort: unshelve already
我有一个持续运行的 azure Web 作业，但日志表明周末它的状态更改为“已中止”，然后变为“已停止”。虽然我周末没有使用该网站，但我不确定为什么会发生这种情况，因为队列中仍然有很多消息需要处理。
嗨，我正在编辑构建我的android APK的android docker实例。 我想添加一个checkstyle异常，如果发生任何警告，该异常将导致中止。 我在运行checkstyle的过程中起作用
我有一个具有多个阶段的 Jenkins 管道，例如: node("nodename") { stage("Checkout") { git .... } stage("Check
我的设置是这样的(为了清晰起见，进行了简化): Method 1 FB Method Method 3 ... 因此，每个方法，如果单击，都会淡入内联内容，除了具有“fb
我正在发送一个ajax请求，该请求在选择框的更改事件上调用。现在我想要的是，当向服务器发送新请求时，它将中止所有先前的ajax请求，否则将会有很多同时执行的 ajax 请求数。我只想执行最新的请求。
我有一个 AJAX 请求，它从远程文件中获取数据并显示在页面上的 div 中。当用户将鼠标悬停在链接上时，将调用 AJAX，并显示带有数据的 div，而当鼠标移出链接时，它会消失。 div 会立即显示
我是一名优秀的程序员,十分优秀！