某些用户的CSRF验证失败

Question

当我尝试登录我的网站时（使用django.contrib.auth.views.login），我收到了一个经常收到CSRF 403错误的用户的投诉。

我自己没有收到此错误，也没有其他用户抱怨此问题。知道它可能是什么？我该如何调试呢？

是否有办法记录有关CSRF故障的详细信息，以便我可以在登录时尝试检查用户的状态。我不想为外部用户转动DEBUG = True ......

Answer 1

根据您对我的评论的回复，我不确定导致此问题的原因。我会使用CSRF_FAILURE_VIEW来实现一个自定义视图，该视图可以为您提供有关正在发生的事情的更多信息。

Answer 2

我最近遇到了这个问题，结果发现这是一个Cookie问题，因为最终用户已将其禁用。