Django Forbidden (403) CSRF verification failed. Request aborted.

一个简单的登陆,输入正确的用户名和密码后出现了如下错误:


解决方法:提示中说的比较清楚,在template每个post请求的表单中添加{% csrf_token %}就可以了。

例如如下模版html文件:

<html>
	<head>
		<title>Django Bookmarks - User Login</title>
	</head>
	<body>
		<h1>User Login</h1>
		{% if form.has_errors %}
			<p>Your username and password didn't match.
		{% endif %}
		<form method="post" action=".">
			{% csrf_token %}
			<p><label for="id_username">Username:</label>
				{{ form.username }}</p>
			<p><label for="id_password">Password:</label>
				{{ form.password }}</p>
			<input type="hidden" name="next" value="/"/>
			<input type="submit" value="login"/>
		</form>
	</body>
</html>


另外参见官方文档对CSRF的说明:https://docs.djangoproject.com/en/1.3/ref/contrib/csrf/

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值