Django部署到服务器上报CSRF认证failed

最新推荐文章于 2025-07-17 09:00:30 发布
原创 最新推荐文章于 2025-07-17 09:00:30 发布 · 230 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#django #服务器 #csrf

文章描述了一名开发者在本地运行Django项目时CSRF认证正常，但在部署到服务器后偶尔遇到认证失败的问题。问题解决方法是在setting.py中添加了域名信任。

django项目在本地运行没有问题，csrf认证该添加认证token的地方也都添加了

甚至csrf中间件也注释了

'django.middleware.csrf.CsrfViewMiddleware

最后部署到服务器环境后还是会偶然性报CSRF认证失败，尝试换很多浏览器后也无解

最后解决办法：

在setting.py中添加域名信任

sherryGC
关注
解决Django SimpleUI应用中的CSRF验证失败问题
探索云原生与智能化驱动下的安全运维新范式。关注DevSecOps、可观测性、AIOps等前沿领域，与您共赴技术前沿。
01-15 1010
在使用Django开发Web应用时，特别是集成了SimpleUI、ops和easyaudit等第三方应用时，有时会遇到CSRF (跨站请求伪造) 验证失败的问题。本文将详细介绍这个问题的原因以及几种可能的解决方案。
【django】Ajax Post请求CSRF认证问题
qq_37668510的博客
07-05 882
Post请求CSRF认证问题
Django中ajax发送post请求 报403错误CSRF验证失败解决方案
12-31
前言 今天学习Django框架，用ajax向后台发送post请求，直接报了403错误，说CSRF验证失败；先前用模板的话都是在里面加一个 {% csrf_token %} 就直接搞定了CSRF的问题了；很显然，用ajax发送post请求这样就白搭了； 文末已经更新更简单的方法，上面的略显麻烦 上网上查了一下，看了几个别人的博客，才知道官网也早有说明解决办法，大致流程就是： 就是新建一个JavaScript文件，然后把网上给的代码粘贴进去，然后在你使用ajax的页面把它引入一下；当然，如果你在网上找到的解决代码包含JQuery的话，那就需要在引入的JQuery之后引入了（毕竟解决代码不唯一，网
关于django 1.10 CSRF验证失败的解决方法
01-01
最近工作闲，没事自学django，感觉这个最烦的就是各版本提供的api函数经常有变化，不是取消了就是参数没有了，网上搜到的帖子也没说明用的是什么版本的django，所以经常出现搬运过来的代码解决不了问题的情况，不过基本上遇到的坑不多，最坑的就是在提交post表单时弄了两天的CSRF验证失败问题，特此记录一下，我用的是django 1.10.3： 如果你不想使用这个功能，直接找到settings.py中的’django.middleware.csrf.CsrfViewMiddleware’,这一行，直接给丫注释掉，就不用启动CSRF检查了，一了白了，当然了如果你是练手的时候这么干还行，正式一点
django 1.10 CSRF验证失败的解决过程
weixin_34332905的博客
12-07 428
最近工作闲，没事自学django，感觉这个最烦的就是各版本提供的api函数经常有变化，不是取消了就是参数没有了，网上搜到的帖子也没说明用的是什么版本的django，所以经常出现搬运过来的代码解决不了问题的情况，不过基本上遇到的坑不多，最坑的就是在提交post表单时弄了两天的CSRF验证失败问题，特此记录一下，我用的是django 1.10.3： 如果你不想使用这个功能，直接找到sett...
Django CSRF验证失败
sterson的博客
02-06 1942
3，在app的views.py文件中导入from django.template import RequestContext。加入django.middleware.csrf.CsrfViewMiddleware。解决方法之二是不使用csrf验证（不推荐），去掉方法一中所有设置即可。2，在项目 setting.py文件中的MIDDLEWARE。访问被禁止，提示csrf验证失败，请求被中断，如下图。
解决Django提交表单报错:CSRF token missing or incorrect的问题
09-17
如果浏览器禁用了cookies或者不接受来自服务器的cookies，Django将无法获取到CSRF令牌。 4. **令牌不匹配**：每次用户登录后，Django可能会生成新的CSRF令牌。如果你在不同会话之间（例如，登录后使用返回按钮）...
Django使用中间键实现csrf认证详解
01-01
Django中的csrf认证实现的原理 调用 process_view 方法 检查视图是否被 @csrf_exempt （免除csrf认证） – 去请求体或cookie中获取token 情况一（全站使用csrf认证，局部不想使用csrf认证） MIDDLEWARE = [ '...
详解Django的CSRF认证实现
09-20
总的来说，Django的CSRF认证实现是其安全性的重要组成部分，有效地防止了恶意的跨站请求，保护了用户的数据安全。通过理解其工作原理和中间件执行流程，开发者可以更好地实施和优化CSRF防护策略。
解决django前后端分离csrf验证的问题
09-19
在前后端分离的Web开发模式下，Django的CSRF（Cross Site Request Forgery，跨站请求伪造）保护机制可能会引发问题，因为它主要是为传统的基于表单的提交设计的。然而，现代应用往往使用Ajax进行异步通信，这就需要...
django后台登录：Forbidden (403) CSRF verification failed. Request aborted.
weixin_46084533的博客
01-16 2142
如果您在尝试登录Django后台时遇到了CSRF验证失败的错误，这通常意味着您的浏览器未能提交正确的CSRF令牌，或者Django后端未能验证该令牌。如果您的Django站点后面有代理服务器（如Nginx或Apache），请确保代理正确设置了HTTP头信息，如。有时候，浏览器的Cookies或缓存可能导致此类问题。尝试清除您的浏览器Cookies和缓存，然后重新登录。有时候，简单地重启您的开发服务器可以解决问题。如果您使用了自定义的登录视图，请确保在POST表单中包含了。如果您正在本地工作，而且使用的是。
访问django后台，提示CSRF验证失败. 请求被中断403
weixin_45091564的博客
12-09 1239
我的项目是在服务器部署添加ip后报错的这个错误是因为 Django 的 CSRF 验证机制检测到请求的 Origin 或 Referer 头部与受信任的域名不匹配。要解决此问题，可以将新域名添加到 Django 的 settings.py 中的 CSRF_TRUSTED_ORIGINS 设置里.保存 settings.py 并重新启动 Django 应用以应用更改。上删除{% csrf_token %}, 并且在相应的视图函数中添加。解决办法：settings.py，添加这句代码。
生产环境访问django后台，提示CSRF验证失败. 请求被中断
点滴记忆
06-25 607
解决方法： 登录后复制settings.py 添加这句代码，域名改为你前端ngx的域名 CSRF_TRUSTED_ORIGINS = ['https://xxxx.demo.com']
访问django后台，提示CSRF验证失败. 请求被中断.Referer checking failed - **** does not match any trust
热门推荐
weixin_37770279的博客
04-28 1万+
1.非debug模式看到的报错 2.settings打开debug模式，才能把报错信息看的详细 3.去settings.py中，找到CsrfViewMiddleware 中间件，点击进入 4.搜索匹配报错信息 5.往下看看用到这个关键字的地方 6.从源码第一行开始看 7.settings.py，添加这句代码 CSRF_TRUSTED_ORIGINS = ['http://192.168.1.200'] 8.重新启动项目，然后访问后台，可以了 ...
CSRF验证失败请求中止在Django上
dituirenwu的博客
02-26 941
Django CSRF 校验失败速修
最新发布
Leon_Jinhai_Sun的博客
07-17 966
所有 POST、PUT、DELETE 请求都必须携带有效的 CSRF Token，否则 Django 会拒绝。如果你能贴出具体的错误信息或代码片段，我可以帮你更精准地定位问题。
Django中不携带token导致csrf验证失败解决方法
连正的博客
05-21 1078
1 问题 在使用Django发送post等请求时如果不懈怠csrf的token就会出现403 Forbidden错误。 2 解决方式 如果很多接口都不需要csrf验证的话，则可以将settings文件中csrf中间件注释不使用，而在需要的地方利用装饰器 @csrf_protect 进行装饰 如果大部分接口都需要验证而少部分不需要验证，则可以通过装饰器 @csrf_exempt 进行装饰 以上是fbv模式开发解决方式，而采用cbv模式开发则通过装饰器 @method_decorator(csrf_e
Django —— csrf 验证问题
何惜戈
02-07 2775
关于 csrf 的基本了解 百度百科：CSRF（Cross-site request forgery）跨站请求伪造，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。通过伪装来自受信任用户的请求来利用受信任的网站。 简单来说就是攻击者盗用你的身份，以你的名义来发送恶意请求。比如说用户通过账号密码访问了网站A，A网站将一些cookie信息保存在浏览器中实现用户状态行为跟踪。这时用户...
Django CSRF验证失败请求为什么会中断？
字节王德发
03-18 1367
CSRF保护确实是Django得以提供安全性的一个重要机制，了解其背后的原理，可以帮助开发者在实现用户体验与安全性之间取得平衡。遇到CSRF验证失败，不要慌张！逐步排查，了解常见的错误发生原因，并采取合理的解决措施，就能轻松应对。这不仅能提升开发的效率，还能保证你的网站在安全性方面行之有效。希望这篇文章能对你的Django项目开发有所帮助！
深度解析Django CSRF认证机制与实现过程
本文将深入解析Django框架中的Cross-Site Request Forgery (CSRF) 认证实现，帮助开发者理解其核心原理和在实际项目中的应用。CSRF是一种常见的Web安全问题，它允许恶意网站利用用户的已登录状态，伪造用户的请求，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值