CSRF токен просто стреляет случайно в Джанго

Question

У меня есть форма в моем HTML:

<form id="form" action="" method="post"> {% csrf_token %} 
    <div>{{form.input1}}</div> 
    <div>{{form.input2}}</div> 
    <div>{{form.input3}}</div> 
    <input type="submit" class="btn" name="submit" value="submit"> 
</form> 

и в моем urls.py:

urlpatterns = [ 
    url(r'^$', views.MyView.as_view(success_url='/'), name='index'), 
] 

и иногда, когда я ударил представить, маркер CSRF получает срабатывает и говорит, что токен csrf отсутствует или неверен.

Прежде всего, как это возможно? Док говорит:

Обычно следует рассматривать только тогда, когда есть подлинный запрос Cross Site подлог, или когда из-за ошибки программирования, маркер CSRF не был включен с формой POST.

Из того, что я вижу, оно выполнено правильно.

сообщение об ошибке далее говорит

• Ваш браузер принимает куки

это

• Функция просмотра передает запрос на шаблон визуализируем метод

Согласно doc У меня есть это.

• В шаблоне есть {% csrf_token%} Тег шаблона внутри каждой формы POST, который нацелен на внутренний URL-адрес

это действительно, но это все точки, имеющие Значок csrf правильно?

• Если вы не используете CsrfViewMiddleware, то вы должны использовать csrf_protect на любые мнения, которые используют csrf_token тег шаблона, а также те, которые принимают данные POST.

В соответствии с документом это активируется по умолчанию.

Так почему же это срабатывает иногда (очень редко)?

Answer 1

Поскольку вы говорите, что ошибка возникает только иногда, я думаю, проблема может заключаться в том, что вы открыли страницу с формой, вошли в систему на другой вкладке, а затем отправили форму.

Это вызывает ошибку, поскольку токен csrf обновляется при входе в систему. К сожалению, вы ничего не можете сделать по этому поводу.

Answer 2

Вы визуализируете свою форму динамически или что-то в этом роде? Django заменяет только {% csrf_token %} скрытым полем ввода и вводит файл cookie csrftoken, если этот тег присутствует в шаблоне с самого начала.

Сначала попробуйте украсить ваши взгляды с:

from django.views.decorators.csrf import ensure_csrf_cookie 

@ensure_csrf_cookie 
def index(request): 
    return render(request, 'index.html') 

Это всегда будет вводить печенье.

Если вы действительно динамически манипулируете формой, вам необходимо использовать файл cookie csrftoken вручную, чтобы получить токен csrf вручную, а затем отправить его по форме либо с помощью скрытого поля (дополнительного запроса), либо заголовка, как указано в документах.