django-csrf

    7熱度

    1回答

    我使用getCookie功能從django documentation得到csrfmiddlewaretoken值。 我有以下的Ajax調用: var url = reverse_removeprofile.replace(/deadbeef/, key); $.ajax({ type: "DELETE", url: url, data: "csrfmi

    3熱度

    2回答

    django-csrf 正如許多人圍着,我有很多的使用CSRF和Django的問題。 這裏是上下文: - 我已經創建了一個HTTPS網站,用戶可以將文件上傳 - 我使用的Django 1.4.2創建這個網站 - 我創建了一個應用程序* file_manager *該做什麼,我想 - 如果我在settings.py的MIDDLEWARE_CLASSES禁用django.middleware.csrf

    1熱度

    1回答

    我在http頁面有一個表格,說http://example.com和表單就像。我使用django 1.3.I啓用了csrf中間件,並將csrf標記標籤放在表單內。當我嘗試提交表單時,低於錯誤。 Referer的檢查失敗 - http://example.com/不匹配 https://example.com/。 關於如何克服這個問題的任何想法?

    0熱度

    2回答

    我在所有靜態頁面中都有登錄表單。我在我的項目中啓用了csrf中間件。現在,當用戶提交從http形式靜態頁面出現錯誤, csrf verification failed 有沒有一種方法,以確保跨站點驗證,非scure發佈到安全的網頁,即使? 我想既不添加scrf exempt裝飾器也不將頁面更改爲https。 這是我的模板: <form action='{{login_url}}' metho

    5熱度

    1回答

    我們有一個小型網站剛剛開始暴露於外部世界。大多數情況下它運行得非常好,但偶爾會從其中一個表單中收到「CSRF FAILURECSRF cookie未設置」消息的403錯誤。形式肯定有包括{% csrf_token %},我們的中間件是這樣的: MIDDLEWARE_CLASSES = ( 'django.middleware.csrf.CsrfViewMiddleware', '

    2熱度

    2回答

    我對這裏的許多作品(Django/Ajax等)都陌生,所以雖然我理解高級CSFR圖片,但我沒有完整的細節處理。 由於傳遞的數據量較大,我需要將GET請求轉換爲PUT。高級別,我正在通過HTTPS對django應用程序進行AJAX POST API調用。該呼叫是從頁面所在的同一個域進行的。 但是,我不斷收到'CSRF cookie未設置'的錯誤。 我使用Django 1.4 爲了突破CSRF保護,我

    6熱度

    2回答

    我已經啓動了新的django項目並啓用了管理員應用程序。 我可以登錄到管理網站,但是當我試圖添加/更改站點或用戶我得到 CSRF verification failed. Request aborted. Reason given for failure: CSRF token missing or incorrect. 這就是我在settings.py: TEMPLATE_LOADERS

    0熱度

    2回答

    你好,我是一個新手試圖使用Django來註冊一些用戶,我一直在閱讀Django的書和我一本關於註冊章,http://www.djangobook.com/en/2.0/chapter14/當我做了說明我得到這個 禁止(403) CSRF驗證失敗。請求中止。對未給予 幫助 原因: CSRF token missing or incorrect. 在一般情況下,當有一個真正的跨站請求僞造,或當Dj

    1熱度

    1回答

    我是一個絕對的初學者Django(和編程一般),我試過django民意調查的教程和一切順利,但我想獲得最小投票按鈕的工作。基本上我已經建立了一個數據庫,有兩列,我models.py看起來像這樣 from django.db import models class Imgurl(models.Model): urlvar = models.URLField(max_length=2

    0熱度

    1回答

    在我的Django模板中,我有一個POST表單。它包含標記{%csrf_token%}。如果我通常提交此表格,那麼一切正常。不過,我需要通過Javascript/jQuery來改變一個表單輸入值: $('input').val(id); 如果我這樣做,那麼我得到了「CSRF驗證失敗」的錯誤消息時,我提交表單。我通過Javascript提交表單,但只要我不動態改變任何值,這就不成問題。 我一直在