django csrf解决办法

最新推荐文章于 2025-06-25 08:53:59 发布

转载最新推荐文章于 2025-06-25 08:53:59 发布 · 2.7k 阅读

文章标签：

#django

django 专栏收录该内容

46 篇文章

订阅专栏

本文介绍了在Django中屏蔽CSRF验证的两种方法：在settings中注释中间件、在模板中添加{%csrf_token%}

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

django csrf解决办法

原文出处:http://www.cppblog.com/momoxiao/archive/2011/10/03/157443.aspx?opt=admin

在settings里注释掉中间件这一行,可以暂时屏蔽csrf验证,但是这样不安全了.

MIDDLEWARE_CLASSES = (
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    # 'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
)

1 在 templete 中, 为每个 POST form 增加一个 {% csrf_token %} tag. 如下:
<form>
    {% csrf_token %}
</form>
2 在 view 中, 使用 django.template.RequestContext 而不是 Context.
render_to_response, 默认使用 Context. 需要改成 RequestContext.
导入 class:
from django.template import RequestContext
给 render_to_response 增加一个参数:
def your_view(request):
    ...
    return render_to_response('template.html',
          your_key_value,
          context_instance=RequestContext(request)
          )