CSRF Referer 检查失败 Django 1.8

Question

我已经对此进行了搜索，但找不到任何可行的解决方案。

我有一个像 www.example.com 的网站和子域 a.example.com 和 b.example.com。当我尝试从 a.example.com 向 b.example.com 发布请求时，出现 Referer 检查失败的错误。

我在 a.example.com 和 b.example.com 中有以下设置:

CSRF_COOKIE_DOMAIN = ".example.com"

但我无法使用 CSRF_COOKIE_DOMAIN正确。

Answer 1

Django 1.8 有 strict referer checking对于 HTTPS。您不能在 Django 1.8 中启用 CSRF 保护的情况下从 a.example.com 发布到 b.example.com。

在 Django 1.9 中，他们添加了 CSRF trusted origins .