來自django.contrib.auth.views.login（）的間歇403響應

Question

使用django.contrib.auth.views.login（）來處理用戶登錄我在生產環境中看到403個響應。第二次嘗試在初始403（當發生此響應時）之後登錄成功。

我已經開始記錄所有403次登錄失敗，捕獲顯示csrfmiddlewaretoken（隱藏表單字段值）和csrftoken（cookie值）不匹配的POST有效負載和cookie值。這是間歇性的，發生在許多用戶身上。

下面的裝飾都被應用到登錄功能被用來代理django.contrib.auth.views.login（）函數：@ensure_csrf_cookie，@sensitive_post_parameters，@csrf_protect，@never_cache

可能是什麼這個問題的原因是什麼？

Answer 1

The CSRF token is rotated after login。

如果您在一個選項卡中打開登錄頁面，請使用第二個選項卡登錄，如果您在原始選項卡上提交表單，則會出現CSRF錯誤。