Не удалось проверить CSRF в django

Question

Я пытаюсь закончить geo Django tutorial, который довольно старый (1.3). До сих пор я отлично справлялся, но у меня была определенная ошибка.

Я пытаюсь создать функциональность, в которой я сохраняю некоторые данные в таблице в db. Это мое мнение:

# Import django modules 
from django.shortcuts import render_to_response 
from django.template.loader import render_to_string 
from django.http import HttpResponse 
import simplejson 
from waypoints.models import Waypoint 

def save(request): 
'Save waypoints' 
for waypointString in request.POST.get('waypointsPayload', '').splitlines(): 
    waypointID, waypointX, waypointY = waypointString.split() 
    waypoint = Waypoint.objects.get(id=int(waypointID)) 
    waypoint.geometry.set_x(float(waypointX)) 
    waypoint.geometry.set_y(float(waypointY)) 
    waypoint.save() 
return HttpResponse(simplejson.dumps(dict(isOk=1)), mimetype='application/json') 

Когда я выбираю кнопку Сохранить, я получаю сообщение об ошибке (в поджигатель): 403 Forbidden Теперь я знаю, что связано с:

<h1>Forbidden <span>(403)</span></h1> 
<p>CSRF verification failed. Request aborted.</p> 

Но у меня нет Идея, как это исправить.

Answer 1

Как @Selcuk предложил, используя Django декоратор csrf_exempt на ваш взгляд функция должна исправить это. Однако учтите, что он не защитит ваш запрос от атак CSRF.
Подробнее о том, как это работает here.

# Import django modules 
from django.http import HttpResponse 
# import csrf_exempt 
from django.views.decorators.csrf import csrf_exempt 
# Import system modules 
import simplejson 
# Import custom modules 
from googlemaps.waypoints.models import Waypoint 

@csrf_exempt 
def save(request): 
    'Save waypoints' 
    for waypointString in request.POST.get('waypointsPayload', '').splitlines(): 
     waypointID, waypointX, waypointY = waypointString.split() 
     waypoint = Waypoint.objects.get(id=int(waypointID)) 
     waypoint.geometry.set_x(float(waypointX)) 
     waypoint.geometry.set_y(float(waypointY)) 
     waypoint.save() 
    return HttpResponse(simplejson.dumps(dict(isOk=1)), mimetype='application/json') 

Answer 2

Правильный способ решения этого вопроса - добавить {% csrf_token%} к вашему шаблону Django. Для этого вам нужен тег формы, и вы должны иметь его, несмотря ни на что. В противном случае, как браузер знает, куда отправлять ваши данные?

<form action="" method="post"> 
    {% csrf_token %} 
    <input id=saveWaypoints type=button value=Save disabled=disabled> 
</form 

документация Django имеет много полезной информации о том, как работает CSRF и почему это важно: https://docs.djangoproject.com/en/1.9/ref/csrf/#how-to-use-it