0

我最近将我的应用程序从 Django 1.11 升级到了 Django 2.0。

我在谷歌浏览器的隐身模式下尝试登录时遇到了一个问题，只是我第一次得到：Forbidden (403) CSRF verification failed. Request aborted.. 如果我重新发送登录帖子，我仍然会收到错误消息。但是，如果我再次进入登录页面，它可以正常工作。

我认为这与cookie有关。我的中间件如下：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'whitenoise.middleware.WhiteNoiseMiddleware',
]

我的登录视图：

from django.contrib.auth.views import LoginView as AuthLoginView

class LoginView(AuthLoginView):
    template_name = 'transactions/login.html'

模板transactions/login.html：

{% extends 'base.html' %}

{% load bootstrap_tags %}

{% block content %}

    <div class="col-sm-6 col-md-4 well">

        <form action="{% url 'login' %}" method="post" class="form">
            {% csrf_token %}
            {{ form|as_bootstrap }}
            <button type="submit" class="btn btn-primary">Login</button>
        </form>

    </div>

{% endblock content %}

我假设一切都配置正确，因为这个问题只发生在这种情况下。

有人知道发生了什么吗？

4

1 回答 1

0

当您从常规窗口登录时，您会获得当前用户的 csrf_token ，但是当您切换到隐身模式时，您将成为匿名用户。因此，您的旧 csrf_token 不匹配，并引发 403 禁止错误。因此，它要求您注销并再次登录。

于 2019-04-27T08:53:40.627 回答