admin django login nagle wymagający tokena csrf

Question

Zalogowałem się do mojej konsoli administracyjnej django kilka minut temu. Musiałem zmienić coś, co spowodowało ten błąd podczas logowania jako superuser:

Forbidden (403) Weryfikacja CSRF nie powiodła się. Żądanie zostało przerwane.

Ten błąd zaskoczył mnie, gdy logowałem się przez całą noc. Dlaczego nagle potrzebuję tokena csrf do logowania przez administratora? Wydawałoby się, że formularz już to ma. To jest mój admin.py:

Answer 1

Logowanie administratora zwykle wymaga tokena csrf, ale zwykle to wszystko zajmuje się tobą.

1. Sprawdź pliki cookie, aby sprawdzić, czy jest token CSRF obecny
2. Spróbuj wyczyścić ciasteczka i orzeźwiający
3. Sprawdź, czy masz django.middleware.csrf.CsrfViewMiddleware w middleware
4. Sprawdź, czy jesteś albo na https lub masz CSRF_COOKIE_SECURE=False (co jest domyślne) w ustawieniach, w przeciwnym razie plik cookie csrf istnieje, ale nie zostanie wysłany. Usuń pliki cookie po zmianie CSRF_COOKIE_SECURE.

Answer 2

Dodaj tokena csrf do swojego kontekstu w widoku logowania iw szablonie dodaj ukryty element div dla tokenu csrf. Upewnij się, że masz django.middleware.csrf.CsrfViewMiddleware w sekcji oprogramowania pośredniego w swoim settings.py.

Następnie dodaj @csrf_protect do swoich widoków w celu zalogowania. Możliwe jest również, że próbowałeś się zalogować z niepoprawnymi danymi uwierzytelniającymi - potrzebujesz @csrf_protect w widoku wylogowania w view.py Twojej aplikacji. Wywołaj odpowiednie URI do zalogowania/wylogowania itp. Również w urls.py. Moje wylogowanie po prostu wywołuje wylogowanie (żądanie), a następnie wywołuje HttpResponseRedirect (''), który prawdopodobnie nie jest doskonały, ale robi to teraz dla moich potrzeb.

Answer 3

Ten błąd pojawił się dla mnie, gdy nie ustawiłem CSRF_COOKIE_DOMAIN w moim ustawieniu_konta, ale zostało ustawione w moim głównym pliku settings.py.

W moim przypadku mogę ustawić go do miejscowego np gospodarza

CSRF_COOKIE_DOMAIN = '127.0.0.1' 

Answer 4

jako środek bezpieczeństwa, miałem CSRF_COOKIE_SECURE = True w moich ustawień. Próba zalogowania się do administratora przez localhost, gdzie nie ma HTTPS, rzuciła niedozwolony błąd.

Ustaw go False aby dostać pracy na localhost

Answer 5

To może się zdarzyć, gdy jesteś już zalogowany na swojej stronie hostowane na adresie URL innego niż administrator. A następnie spróbuj zalogować się do panelu administratora w nowej karcie. Spróbuj otworzyć panel administracyjny w innym oknie.