Question

我知道已经有人问过这个问题，但是我仍然找不到答案。

当我尝试登录django admin时（只是创建了一个应用程序，并直接对admin进行了修改，未进行任何修改），而在谷歌浏览器中，它不允许我登录，而是弹出此错误。

仅需添加，如果我通过隐身标签在chrome中以admin身份登录就可以使用！我可以登录。

我也可以登录Internet Explorer的最新版本，所以这意味着它正在我的常规Google chrome窗口中发生，我该怎么办？

我尝试了许多解决方案，但没人给出答案，但有趣的是，一些解决方案使应用程序正常工作，

这是我的设置应用： INSTALLED_APPS = [

    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'blog',

]

MIDDLEWARE = [

    'django.middleware.csrf.CsrfViewMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',

]

ROOT_URLCONF = 'django_project.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

我知道我现在可以忽略它，但是如果我不知道发生了什么，那以后会带来很多问题，谢谢！

Answer 1

这很奇怪，它不应该要求403 csrf验证。您能否检查是否存在任何JS错误或尝试更改crsf_token隐藏字段值的任何浏览器插件/附件。

管理员登录禁止在Django 1.2.5上进行403 CSRF验证

1 个答案: