Question

为什么Django会显示此错误：'禁止（403）CSRF验证失败。请求中止。'当我在表单中已经有{% csrf_token %}时。

templates/core/signup.html

{% block content %}
    <form method="post">
        {% csrf_token %}
        {{ form.as_p }}
        <button type="submit">Sign up</button>
    </form>
{% endblock %}

views.py

from django.contrib.auth.forms import UserCreationForm 
from django.views.generic.edit import CreateView 

class SignUpView(CreateView): 
    template_name = 'core/signup.html' 
    form_class = UserCreationForm

Answer 1

因为您已经将django.core.context_processors.csrf中的csrf标记传递给上下文管理器。检查表单HTML是否具有以下内容：

<input type='hidden' name='csrfmiddlewaretoken' value="jqhdwjavwjagjzbefjwdjqlkkop2j3ofje" />

要使csrf保护工作还需要做其他一些事情（请查看docs）：

您的浏览器必须接受来自您服务器的Cookie
确保在settings.py中包含'django.middleware.csrf.CsrfViewMiddleware'作为中间件（或者在要保护的特定视图上使用装饰器csrf_protect（））

Answer 2

在views.py中，您需要传递RequestContext render_to_response中的from django.template import RequestContext context = {} return render_to_response('my_template.html', context, context_instance=RequestContext(request))才能实际运行上下文处理器。

from django.shortcuts import render

 context = {}
 return render(request, 'my_template.html', context)

新的渲染快捷方式（django 1.3+）将为您完成：

class-based view

class MyFormView(View): form_class = MyForm initial = {'key': 'value'} template_name = 'form_template.html' def post(self, request, *args, **kwargs): form = self.form_class(request.POST) if form.is_valid(): # <process form cleaned data> return HttpResponseRedirect('/success/') return render(request, self.template_name, {'form': form})：

{{1}}

禁止（403）CSRF验证失败。请求aborted.in Django

2 个答案: