modelformset_factory和csrf标记丢失或不正确

时间:2015-06-09 18:27:03

标签: python django django-forms formset

我正在使用模型表单集一次添加模型的多个实例。我正在使用基于类的视图。这是我创建“图书馆”的views.py部分

class LibraryCreate(View):
model = Library

def post(self, request, *args, **kwargs):
    LibraryFormSet = modelformset_factory(
        Library, form=create_library, extra=2)
    if request.method == 'POST':
        formset = LibraryFormSet(request.POST, request.FILES)
        if formset.is_valid():
            # do something with the formset.cleaned_data
            pass
    else:
        formset = LibraryFormSet()
    return render_to_response(
        'trial1/library_form.html', {'formset': formset})

def get(self, request, *args, **kwargs):
    LibraryFormSet = modelformset_factory(
        Library, form=create_library, extra=2)
    formset = LibraryFormSet(queryset=Library.objects.none())
    return render_to_response(
        'trial1/library_form.html', {'formset': formset})

这是我的模板

<form method="post" action="{% url "library_create" %}">
{% csrf_token %}
{{ formset.management_form }}
<table>
    {% for form in formset %}
    {{ form }}
    {% endfor %}
</table>
<input type="submit" value="create" />

现在由于某种原因,当我尝试提交表单时,它返回403禁止,因为“CSRF令牌丢失或不正确。”。我不明白为什么这不起作用,它变得非常令人沮丧。

2 个答案:

答案 0 :(得分:0)

使用render代替render_to_response,以便请求包含在模板上下文中。

return render(request, 'trial1/library_form.html', {'formset': formset})

答案 1 :(得分:0)

您缺少RequestContext对象。 CSRF令牌由CsrfMiddleware添加到RequestContext对象。当您不包含该对象时,该标记将为空(检查浏览器中的表单元素,您将看到它丢失)。

https://docs.djangoproject.com/en/1.8/ref/templates/api/#django.template.RequestContext

使用render方法或将RequestContext添加到视图

 return render_to_response('trial1/library_form.html',
                          {'formset': formset},
                          context_instance=RequestContext(request))

https://docs.djangoproject.com/en/1.8/topics/http/shortcuts/#render https://docs.djangoproject.com/en/1.8/topics/http/shortcuts/#render-to-response(请参阅context_instance属性)