Question

我已经用pythonanywhere发布了我的网站，里面有一个简单的用户登录，我创建了一个用户，当我使用自己的计算机进行身份验证时，它可以工作，但是当我使用另一台机器进行身份验证时，我收到了这个错误：

禁止（403） - CSRF验证失败。请求中止。

我的网站是在域名上发布的，其他一切都运行正常。可能是什么问题？

所有内容都设置正确，具有正确的中间件，上下文，csrf保护，因为我可以使用自己的计算机登录。

使用代码进行更新：

MIDDLEWARE_CLASSES = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

login.py

def login(request):
    context = {}
    if request.method == "POST":
        username = request.POST['username']
        password = request.POST['password']
        user = authenticate(username=username, password=password)
        if user is not None:
            if user.is_active:
                auth_login(request, user)
                return redirect('login')
            else:
                context['error'] = 'L\'utilisateur a été désactivé'
        else:
            context['error'] = 'Mauvais nom d\'utilisateur ou mot de passe'

    return render(request, 'user.html', context)

user.html

<form method="post" action="{% url 'login' %}">
    {% csrf_token %}
    <p>Nom :<input type="text" class="form-control" name="username"></p>
    <p>Mot de passe:<input type="password" class="form-control" name="password"></p>
    <input class="submit btn btn-success pull-right" value="Se connecter" type="submit">
</form>

Answer 1

我通过遵循本教程使用Django的内置登录解决了我的问题：

django for girls - Login/Logout

我没有找到我的import org.eclipse.core.resources.*检查无法正常工作的原因，因为控制台上没有错误，并且令牌显示正常使用csrf。

为什么我不能在Django网站上的其他计算机上进行身份验证？

1 个答案: