Django не удалось поймать/обработать токен csrf

Question

У меня есть страница, которая работала до этого, к сожалению, у меня нет последней резервной копии, поэтому я могу вернуться к самой последней рабочей версии страницы.

У меня есть страница, использующая allauth для обработки страниц для создания и входа в систему пользователей. Однако теперь, когда я заполняю форму для регистрации или входа в систему, я получаю 403 error, говоря CSRF verification failed. Request aborted.

Я проверил файлы cookie на странице, и есть csrf token. Я попытался удалить это и перезагрузить страницу. Печенье снова было воссоздано, но по-прежнему та же ошибка. Такая же ошибка также для входа на страницу admin, и я могу предположить только для любой другой страницы с form.

В мой файл настроек я включил django.middleware.csrf.CsrfViewMiddleware, поэтому я не согласен с тем, что вызывает эту ошибку.

Мои settings.py

import os, djcelery 
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__))) 

SECRET_KEY = censored... 
DEBUG = False 
ALLOWED_HOSTS = ['0.0.0.0', '127.0.0.1', 'localhost'] 

# Application definition 
INSTALLED_APPS = (
    'django.contrib.admin', 
    'django.contrib.auth', 
    'django.contrib.contenttypes', 
    'django.contrib.sessions', 
    'django.contrib.messages', 
    'django.contrib.sites', 
    'django.contrib.staticfiles', 
    'interface', 
    'chemrun', 
    'kombu.transport.django', 
    'chemicalizer.tasks', 
    'json', 
    'django_nvd3', 
    'djangobower', 
    'allauth', 
    'allauth.account', 
    'djangosecure', 
) 

MIDDLEWARE_CLASSES = (
    'djangosecure.middleware.SecurityMiddleware', 
    'django.contrib.sessions.middleware.SessionMiddleware', 
    'django.middleware.common.CommonMiddleware', 
    'django.middleware.csrf.CsrfViewMiddleware', 
    'django.contrib.auth.middleware.AuthenticationMiddleware', 
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware', 
    'django.contrib.messages.middleware.MessageMiddleware', 
    'django.middleware.clickjacking.XFrameOptionsMiddleware', 
    'django.middleware.security.SecurityMiddleware', 
) 

ROOT_URLCONF = 'chemicalizer.urls' 

TEMPLATES = [ 
    { 
    'BACKEND': 'django.template.backends.django.DjangoTemplates', 
    'DIRS': ['interface'], 
    'APP_DIRS': True, 
    'OPTIONS': { 
     'context_processors': [ 
      'django.template.context_processors.debug', 
      'django.template.context_processors.i18n', 
      'django.template.context_processors.media', 
      'django.template.context_processors.static', 
      'django.template.context_processors.tz', 
      'django.template.context_processors.request', 
      'django.contrib.auth.context_processors.auth', 
      'django.contrib.messages.context_processors.messages', 
     ], 
    }, 
    }, 
] 

Answer 1

Похоже, что ваш код не посылая CSRF маркер обратно. Его нужно добавить в заголовок.