python - CSRF token 只是在 django 中随机触发

Question

我的 html 中有一个表单:

<form id="form" action="" method="post"> {% csrf_token %}
   <div>{{form.input1}}</div>
   <div>{{form.input2}}</div>
   <div>{{form.input3}}</div>
   <input type="submit" class="btn" name="submit" value="submit">
</form>

在我的 urls.py 中:

urlpatterns = [
    url(r'^$', views.MyView.as_view(success_url='/'), name='index'),
]

有时当我点击提交时，csrf token 被触发并显示 csrf token 丢失或不正确。

首先，这怎么可能？文档说:

This should usually only be seen when there is a genuine Cross Site Request Forgery, or when, due to a programming error, the CSRF token has not been included with a POST form.

据我所知，它已正确实现。

错误信息进一步说

• Your browser is accepting cookies

确实如此

• The view function passes a request to the template's render method

根据doc我有这个。

• In the template there is a {%csrf_token%} template tag inside each POST form that targets an internal URL

确实如此，但这就是拥有 csrf token 的全部意义所在吗？

• If you are not using CsrfViewMiddleware, then you must use csrf_protect on any views that use the csrf_token template tag, as well as those that accept the POST data.

根据文档，这是默认激活的。

那么为什么它有时会触发(很少)？

Answer 1

既然你说错误只是偶尔发生，我认为问题可能是你打开了带有表单的页面，在另一个选项卡上登录，然后提交了表单。

这会导致错误，因为 csrf token 会在您登录时更新。不幸的是，您对此无能为力。