解决：禁止访问 (403) CSRF验证失败

在测试Django框架POST请求方式时，程序报错如下

在确保访问安全的情况下有一下两种方式：

1、在相应html文件form代码块中添加如下代码：

<form method="post" action="/method_show/">{% csrf_token %}  <!-- 改行代码为添加部分   --><input type="submit" value="post方式">
</form>

但是仅仅添加这句代码，有时候并不能解决如上报错问题，至少在我测试过程中未能有效解决

那么就需要使用第二种方法

2、在相应view视图函数种添加如下代码：

# 首先在应用views.py文件中导入该方法
from django.views.decorators.csrf import csrf_exempt# 在视图函数位置添加该装饰器
@csrf_exempt
def method_show(request):return HttpResponse(request.method)

此时可将方法1中添加的方法注释(不注释也行)

由此变解决了代码报错问题

3、非安全方式

如下将csrf中间件代码块注释掉，也可解决上述报错问题，但是该方法不安全

MIDDLEWARE = ['django.middleware.security.SecurityMiddleware','django.contrib.sessions.middleware.SessionMiddleware','django.middleware.common.CommonMiddleware',# 'django.middleware.csrf.CsrfViewMiddleware',  # 将改行注释掉 不使用即可'django.contrib.auth.middleware.AuthenticationMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware',
]

解决：禁止访问 (403) CSRF验证失败相关推荐

python_django(禁止访问 (403) CSRF验证失败. 请求被中断)
禁止访问 403 错误原因解决方法: 错误 Forbidden (403) CSRF verification failed. Request aborted.禁止访问 (403) CSRF验证失 ...
禁止访问 (403)CSRF验证失败. 请求被中断.
出现这个问题是因为django在收到表单提交过来的信息时,会检查提交过来的信息中是否有token,并会对token进行校验,如果校验通过,那就继续执行,反之就会认定这次的数据有伪造的风险. 解决方案: ...
禁止访问 (403) CSRF验证失败. 请求被中断.————错误处理（测试接口时遇到的问题）
问题描述解决措施在Header参数中添加Content-Type和X-CSRFToken信息,这样就不会报错了. 运行结果
django ajax请求 csrf验证失败
如何解决django ajax请求 csrf验证失败的问题: 原文链接:http://stackoverflow.com/questions/5100539/django-csrf-check-fai ...
java报错 csrf_Django项目报错：禁止访问（403），CSRF验证失败，相应中断
如果想要取消表单的CSRF防护,可以在模板上删除{% csrf_token %}, 并且在相应的视图函数中添加装饰器@csrf_exempt, 代码如下: from django.views.deco ...
Django项目报错：禁止访问（403），CSRF验证失败，相应中断
如果想要取消表单的CSRF防护,可以在模板上删除{% csrf_token %}, 并且在相应的视图函数中添加装饰器@csrf_exempt, 代码如下: from django.views.deco ...
Django项目出现：禁止访问（403），CSRF验证失败，相应中断
CSRF验证失败,相应中断错误信息为: 查看错误信息,不难发现,我们在上面问题中有一个{% csrf_token %},这是一个网络漏洞,在所有表单提交中,都需要添加并且必须放在format的后面 ...
禁止（403）CSRF验证失败请求中止即使使用{％csrf_token％}
如何解决禁止(403)CSRF验证失败请求中止即使使用{%csrf_token%}? 要使csrf保护起作用,需要做一些事情(请查看docs): 你的浏览器必须接受服务器中的Cookie 确保已将' ...
Django中ajax发送post请求，报403错误CSRF验证失败解决办法
今天学习Django框架,用ajax向后台发送post请求,直接报了403错误,说CSRF验证失败:先前用模板的话都是在里面加一个 {% csrf_token %} 就直接搞定了CSRF的问题了:很显 ...

解决：禁止访问 (403) CSRF验证失败

解决：禁止访问 (403) CSRF验证失败相关推荐

最新文章

热门文章