在使用Django 1.21时遇到了'CSRF verification failed. Request aborted.'的错误。该错误通常由于未正确使用CSRF保护机制引起。为解决此问题，确保在模板中使用了{% csrf_token %}标签，并在处理POST请求的视图中启用csrf_protect。一种解决方案是在settings.py的MIDDLEWARE_CLASSES中添加'django.middleware.csrf.CsrfResponseMiddleware'中间件，以消除错误。
django1.21加入了防止CSRF攻击的模块。
这是django的debug模式下给出的错误提示页面。
Forbidden (403)
CSRF verification failed. Request aborted.
Help
Reason given for failure:
CSRF token missing or incorrect.
In general, this can occur when there is a genuine Cross Site Request Forgery, or when Django's CSRF mechanism has not been used correctly. For POST forms, you need to ensure:
- The view function uses
RequestContextfor the template, instead ofContext. - In the template, there is a
{% csrf_token %}template tag inside each POST form that targets an internal URL. - If you are not using
最低0.47元/天 解锁文章
1515
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
