1

我正在尝试实现一个用户永远不会离开首页的登录系统。到目前为止，我有以下内容：

表格：

<form action="" method="post">
    {% csrf_token %}
    <input type="text" name="username" value="" id="username">
    <input type="password" name="password" value="" id="password">
    <input type="submit" value="login" />
    <input type="hidden" name="next" value="{{ next|escape }}" />
</form>

风景：

def login_user(request):
    state = "Please log in below..."
    username = password = ''
    if request.POST:
        username = request.POST.get('username')
        password = request.POST.get('password')

        user = authenticate(username=username, password=password)
        if user is not None:
            if user.is_active:
                login(request, user)
                state = "You're successfully logged in!"
            else:
                state = "Your account is not active, please contact the site admin."
        else:
            state = "Your username and/or password were incorrect."

    return render_to_response('index.html',{'state':state, 'username': username})

当我使用已知用户提交表单时，我收到错误：

CSRF 令牌丢失或不正确。

我究竟做错了什么？我在表格中得到了令牌。

4

1 回答 1

1

您发布的示例代码使用没有 context_instance 的 render_to_response。

使用django.contrib.shortcuts.render而不是 render_to_response，它是你所有的视图。否则，{% csrf_token %} 将为空。

于 2012-10-26T15:47:37.760 回答