2011-04-17 9 views
9

Если я включаю {% csrf_token%} в шаблоне формы и импорта RequestContext на мой взгляд,Джанго CSRF RequestContext

я должен включать в себя что-нибудь еще, на мой взгляд, или будет защита CSRF заботиться только быть следующее:

from django.shortcuts import render_to_response 
from django import forms 
from django.http import HttpResponseRedirect 
from django.template import Template, RequestContext 
from dash.forms import GradeForm 


def register(request): 
    if request.method == 'POST': 
     form = GradeForm(data=request.POST) 
     if form.is_valid(): 
      new_dash_profile = form.save() 
      new_user = form.save() 
      return HttpResponseRedirect("/success/") 
     else: 
      form = RegisterForm() 
     return render_to_response('grade.html',{'form':form}) 

ответ

21

для меня самый простой способ добавить RequestContext функции render_to_response

return render_to_response('grade.html', 
          {'form':form}, 
          context_instance=RequestContext(request)) 

Это только одна возможность, импорт Ant: вы должны обрабатывать токен csrf где-то, и RequestContext делает это.

Другая возможность это делать вручную ИК:

from django.core.context_processors import csrf 

params = {} 
params.update(csrf(request)) 
return render_to_response('grade.html', params) 
Смежные вопросы