django-csrf 相关问题

django-csrf是Django的跨站点请求伪造(CSRF)保护中间件。

Django 中的“CSRF 令牌丢失” - {% csrf_token %} 已包含在内

我一直在尝试制作一个简单的登录页面,并且我的表单正在提交,但是,我不断收到csrf失败。我曾尝试将标签放在几个地方,但没有任何效果。 我已经包括了...

回答 1 投票 0

Django CSRF 验证 – 使用 JavaScript 获取 POST 请求发送 FormData 对象

在使用 JavaScript fetch POST 请求将动态创建的 FormData 对象(包含图像文件)发送到 Django 端点时,我尝试使用 Django 的 CSRF 保护。我的问题是...

回答 0 投票 0

禁止 (403) CSRF 验证失败。请求被中止。失败原因:来源检查失败与任何可信来源不匹配

帮助 失败原因给出: 来源检查失败 - https://praktikum6.jhoncena.repl.co 与任何可信来源不匹配。 一般来说,当存在真正的跨站点请求时,可能会发生这种情况

回答 5 投票 0

Django:POST 表单需要 CSRF? GET 不是吗?

使用 POST 方法的表单是否需要具有 CSRF 保护?我正在看一本书,代码示例抛出 403 错误。我做了一些搜索,似乎我需要在 ...

回答 1 投票 0

是否可以在 Django 4 中配置 CSRF_TRUSTED_ORIGINS 以允许从任何 IP 地址访问?

我找到了几篇关于这个的帖子,但没有找到我需要的。 我已经将 Django 从 2.x 升级到 4.x,用于 Angular/Django 网络应用程序,它将被打包并分发给将

回答 0 投票 0

CSRF 验证失败。在生产环境中部署 Django 应用程序时请求中止

我正在尝试将我的项目设置为生产环境,但出现此错误- 来源检查失败 - https://mydomain 不匹配任何受信任的来源。我尝试了很多解决方案,但没有一个......

回答 0 投票 0

django csrf 令牌在使用 api 的 React 应用程序中调用时未在应用程序 cookie 中设置

我正在使用 axios 在响应应用程序中调用一个 api,它在响应标头中有 Set-cookies 但它没有在应用程序的 cookies 存储中设置 csrf 令牌 当调用 api 时,它应该设置...

回答 0 投票 0

尝试注册到 Django 网站时,请禁止访问(未设置 CSRF cookie。):/users/register

该网站是实时的并且托管在远程服务器(aws ec2)上但是当我尝试注册到该网站时出现错误。 注册网站时出错 我已经浏览过之前的 SO 帖子...

回答 0 投票 0

CsrfViewMiddleware和enforce_csrf有什么区别?

我正在尝试在 Django 中应用 CSRF 令牌。 我正在使用中间件和自定义身份验证应用 csrf 令牌。 但我想我正在做两次相同的过程。 因为csrf_token的值来自co...

回答 0 投票 0

当登录到 django 服务器时被禁止(未设置 CSRF cookie。):/admin/login/

该网站是实时的并且托管在远程服务器(aws ec2)上但是当我尝试登录到 django 管理员时它给出错误。 登录 django 管理员时出错 我已经完成了之前的 SO post bu ...

回答 0 投票 0

当登录到被禁止的 django 服务器时(未设置 CSRF cookie。):/admin/login/

该网站是实时的并且托管在远程服务器(aws ec2)上但是当我尝试登录到 django 管理员时它给出错误。 登录 django 管理员时出错 我已经完成了之前的 SO post bu ...

回答 0 投票 0

对于Django @ csrf_exempt,request.session始终为空

我被困在Django中,如果有人可以帮助我,我将非常感激。我需要一个第三方API的入口点。所以我创建了一个视图并用@csrf_exempt装饰它现在...

回答 2 投票 4

如何在javascript中使用{%csrf_token%}

在我的用户页面中,我已经使用Ajax进行了编辑。当我单击“编辑”时,效果很好。但是当我提交表格时,它什么也没做。当我检查时,这是错误:CSRF验证...

回答 3 投票 7

是否可以为graphql altair固定端口号?

我使用Django作为提供GraphQL API的后端。我正在使用Django的跨站点请求伪造保护(CSRF保护)和django-cors-header的内置支持来启用...

回答 1 投票 0

Django是否使用按页面或按会话的CSRF?

我想知道CSRF生成的默认Django策略是什么?它们是按页面还是按会话创建的?如果是每次会话,为什么要选择它?它不是比每页CSRF安全吗?

回答 1 投票 0

从响应标头解析Django CSRF令牌

首先,我知道关于CSRF令牌/ Django的许多问题,但是我还没有发现对我所处的场景有用的任何问题。我试图使用Django的内置密码重置...

回答 1 投票 0

Ajax,CSRF和DELETE

我使用django文档中的getCookie函数来获取csrfmiddlewaretoken值。我有以下ajax调用:var url = reverse_removeprofile.replace(/ deadbeef /,key); $ .ajax({...

回答 1 投票 13

用于CSRF保护的Django ajax POST扩展beforeSend方法

我确实需要在Django中进行相同的Ajax POST调用。因此,我使用Django文档中介绍的方法:function csrfSafeMethod(method){return(/^(GET|HEAD|OPTIONS|TRACE)$/.test(method)); } $ .ajaxSetup(...

回答 3 投票 2

为什么Django的CSRF无法通过HTTPS工作?

我在http://example.com上有一个Django网站,可以正常工作,包括发帖请求。我添加了HTTPS,因此也可以从https://example.com访问我的网站。我可以在HTTPS上加载任何页面,但我...

回答 3 投票 3

如何使用django只有一个后端并使用django-rest-framework发布

我将仅使用Django作为后端。 前端将使用React而不是django模板完成。 我正在使用django rest framework为我的网站创建一个re...

回答 1 投票 3

© www.soinside.com 2019 - 2024. All rights reserved.