由於csrf令牌，django +清漆緩存未被存儲

Question

我的主頁上有一個登錄表單。這導致設置csrf標記，這意味着我的頁面沒有存儲在varnish緩存中。

我該如何解決這個問題？

Answer 1

您有兩門主要課程：放棄使用清漆來緩存頁面，或放棄在頁面上使用登錄表單。 CSRF令牌（您不想丟失）將阻止您成功緩存清漆頁面;即使你考慮到它，你也會得到每一個訪問過的人的頁面副本，這就違背了使用清漆的目的。

兩者之間的一個解決方案是在沒有登錄表單的情況下緩存頁面，然後使用Javascript插入登錄表單。主頁面將被緩存，並且您應該能夠使登錄表單（通過AJAX拉出）的速度足夠快，以避免造成問題。另一種可能的解決方案是將登錄表單放入IFRAME中，儘管這會使問題更加複雜化，因爲您必須在登錄時在主頁面中使用Javascript來處理登錄響應中的事情（其中包括IFRAME） ）適當地重新加載它。