Django CSRFCookieが設定されていません

しばらくの間問題が発生しました。CSRFCookieが設定されていません。以下のコードをご覧ください

Python

def deposit(request, account_num):
    if request.method == 'POST':
        account = get_object_or_404(account_info, acct_number=account_num)
        form_ = AccountForm(request.POST or None, instance=account)
        form = BalanceForm(request.POST)
        info = str(account_info.objects.filter(acct_number=account_num))
        inf = info.split()
        
        if form.is_valid():

            # cd=form.cleaned_data
            now = datetime.datetime.now()
            cmodel = form.save()
            cmodel.acct_number = account_num
            
            # RepresentsInt(cmodel.acct_number)
            cmodel.bal_change = "%0.2f" % float(cmodel.bal_change)
            cmodel.total_balance = "%0.2f" % (float(inf[1]) + float(cmodel.bal_change))
            account.balance = "%0.2f" % float(cmodel.total_balance)
            cmodel.total_balance = "%0.2f" % float(cmodel.total_balance)
            
            # cmodel.bal_change=cmodel.bal_change
            cmodel.issued = now.strftime("%m/%d/%y %I:%M:%S %p")
            account.recent_change = cmodel.issued
            cmodel.save()
            account.save()
            
            return HttpResponseRedirect("/history/" + account_num + "/")
        
        else:
            return render_to_response('history.html',
                                      {'account_form': form},
                                      context_instance=RequestContext(request))

HTMLではここにコードがあります

HTML

<form action="/deposit/{{ account_num }}/" method="post">
    <table>
        <tr>
            {{ account_form.bal_change }}
            &nbsp;
            <input type="submit" value="Deposit"/>
        </tr>
        {% csrf_token %}
    </table>
</form>

スタックしました。すでにCookieをクリアし、他のブラウザを使用しましたが、csrfcookieが設定されていません。

これは、CSRF_COOKIE_SECURE = Trueが設定されていて、サイトに安全にアクセスしていない場合、またはCSRF_COOKIE_HTTPONLY = Trueがこことここに記載されているように設定されている場合にも発生する可能性があります。

from django.http import HttpResponse
from django.views.decorators.csrf import csrf_exempt

@csrf_exempt 
def your_view(request):
    if request.method == "POST":
        # do something
    return HttpResponse("Your response")

HTML5 Fetch APIを使用してログインユーザーとしてPOSTリクエストを行い、を取得Forbidden (CSRF cookie not set.)している場合fetchは、デフォルトでセッションCookieが含まれていないため、Djangoはページを読み込んだユーザーとは別のユーザーであると見なしている可能性があります。 。

credentials: 'include'フェッチするオプションを渡すことにより、セッショントークンを含めることができます。

var csrftoken = getCookie('csrftoken');
var headers = new Headers();
headers.append('X-CSRFToken', csrftoken);
fetch('/api/upload', {
    method: 'POST',
    body: payload,
    headers: headers,
    credentials: 'include'
})

この あなたは追加することによって、それを解決することができensure_csrf_cookieデコレータをあなたのビューに

from django.views.decorators.csrf import ensure_csrf_cookie
@ensure_csrf_cookie
def yourView(request):
 #...

この方法が機能しない場合。ミドルウェアでcsrfにコメントしようとします。もう一度テストします。

DRFを使用しているときに同様の状況に遭遇しました。解決策は、urls.pyのビューに.as_view（）メソッドを追加することでした。

DRFを使用している場合は、urlpatternsが正しいかどうかを確認してください。忘れている可能性があります。 .as_view()。

そのため、私のコードは次のようになりました。

urlpatterns += path('resource', ResourceView) 

そして、それはそれがどのようにあるべきかです：

urlpatterns += path('resource', ResourceView.as_view())

settings.pyにインストールされているかどうかを確認してください

 MIDDLEWARE_CLASSES = (
'django.middleware.common.CommonMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',)

テンプレートでは、データはcsrf_tokenでフォーマットされています。

<form>{% csrf_token %}
</form>

この問題は、Python自体のバグが原因で最近再び発生しました。

http://bugs.python.org/issue22931

https://code.djangoproject.com/ticket/24280

影響を受けたバージョンの中には2.7.8と2.7.9がありました。値の1つに次の値が含まれている場合、Cookieが正しく読み取られませんでした[文字が。

Python（2.7.10）を更新すると、問題が修正されます。

これは、フォームアクションを設定しない場合にも発生します。
私にとっては、コードが次の場合にこのエラーが表示されていました。

<form class="navbar-form form-inline my-2 my-lg-0" role="search" method="post">

私が自分のコードをこれに修正したとき：

<form class="navbar-form form-inline my-2 my-lg-0" action="{% url 'someurl' %}" role="search" method="post">

私のエラーは消えました。

問題はあなたが扱っていないようです GET最初にフォームを取得せずに、リクエストを適切にか、データを直接投稿していないようです。

最初にページにアクセスすると、クライアントは送信します GETリクエストを送信します。その場合は、適切な形式でhtmlを送信する必要があります。

後で、ユーザーはフォームに記入して送信します POSTフォームに入力し、フォームデータリクエストをします。

あなたの見解は次のようになります。

def deposit(request,account_num):
   if request.method == 'POST':
      form_=AccountForm(request.POST or None, instance=account)
      if form.is_valid(): 
          #handle form data
          return HttpResponseRedirect("/history/" + account_num + "/")
      else:
         #handle when form not valid
    else:
       #handle when request is GET (or not POST)
       form_=AccountForm(instance=account)

    return render_to_response('history.html',
                          {'account_form': form},
                          context_instance=RequestContext(request))

ChromeのCookieがWebサイトのデフォルトオプションで設定されていることを確認してください。ローカルデータの設定を許可します（推奨）。

方法1：

from django.shortcuts import render_to_response
return render_to_response(
    'history.html',
    RequestContext(request, {
        'account_form': form,
    })

方法2：

from django.shortcuts import render
return render(request, 'history.html', {
    'account_form': form,
})

render_to_responseメソッドは、応答Cookieの問題を引き起こす可能性があるためです。

私は一度会ったばかりです、解決策はクッキーを空にすることです。また、SECRET_KEY関連のデバッグ中に変更される場合があります。

ブラウザのキャッシュをクリアすると、この問題が修正されました。別のプロジェクトが発生したときに作業した後、ローカル開発環境を切り替えてdjango-blog-zinniaチュートリアルを実行していました。最初は、チュートリアルに合わせてINSTALLED_APPSの順序を変更したことが原因だと思っていましたが、これらを元に戻し、キャッシュをクリアするまで修正できませんでした。

以前はDjango1.10を使用していたので、この問題に直面していました。今、私はそれをDjango 1.9にダウングレードしました、そしてそれはうまく働いています。

同じエラーが発生しました。私の場合、method_decoratorを追加すると次のようになります。

from django.views.decorators.csrf import csrf_protect
from django.utils.decorators import method_decorator

method_decorator(csrf_protect)
def post(self, request):
    ...

djangoセッションバックエンドがsettings.pyで正しく構成されていることを確認してください。次に、これを試してください、

class CustomMiddleware(object):
  def process_request(self,request:HttpRequest):
      get_token(request)

このミドルウェアをdjangoのバージョンのsettings.py下MIDDLEWARE_CLASSESまたはそれにMIDDLEWARE応じて追加します

get_token-POSTフォームに必要なCSRFトークンを返します。トークンは英数字の値です。まだ設定されていない場合は、新しいトークンが作成されます。

あなたの見解では、csrfデコレータを使用していますか？

from django.views.decorators.csrf import csrf_protect

@csrf_protect def view(request, params): ....